seccomp = unconfined为kubernetes容器中的容器？或者：更改docker 1.10中的默认设置？

Question

我正在使用docker 1.10运行kubernetes，我想使用运行一个容器--security-opt seccomp=unconfined。从https://github.com/kubernetes/kubernetes/issues/20870我了解到kucompnetes尚不支持seccomp，但是有什么解决方法吗？

我是否只需要将Docker降级到1.9并完全丢失安全配置文件，还是有另一种方法可以为我的容器提供所需的访问权限？

Answer 1

默认情况下，在 docker v1.10+ 的 kubernetes v1.2 中禁用 Seccomp，因此使用无限制策略运行容器不会出现问题。