コンテナ内のプロセスが実行できるシステムコールを制限するために使用される機能はどれか。

Seccompプロファイルを使用することで、コンテナからカーネルへのシステムコールをホワイトリスト/ブラックリスト形式で制御できる。

関連記事

関連記事はありません。