Skip to content

Commit 8085e47

Browse files
authored
Merge pull request #52547 from kfess/issue-52546
[ja] Translated /docs/concepts/security/linux-security.md into Japanese
2 parents 7fe1afd + 19d5ebc commit 8085e47

File tree

1 file changed

+21
-0
lines changed

1 file changed

+21
-0
lines changed
Lines changed: 21 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,21 @@
1+
---
2+
title: Linuxノードのセキュリティ
3+
content_type: concept
4+
weight: 40
5+
---
6+
7+
<!-- overview -->
8+
9+
このページでは、Linuxオペレーティングシステムに固有のセキュリティ上の考慮事項とベストプラクティスについて説明します。
10+
11+
<!-- body -->
12+
13+
## ノード上のSecretデータの保護
14+
15+
Linuxノードでは、メモリベースのボリューム([`secret`](/docs/concepts/configuration/secret/)ボリュームマウントや、`medium: Memory`を指定した[`emptyDir`](/docs/concepts/storage/volumes/#emptydir)など)は`tmpfs`ファイルシステムで実装されています。
16+
17+
スワップが設定されており、古いLinuxカーネルを使用している場合(または現在のカーネルで、Kubernetesがサポートしていない設定を使用している場合)、**メモリ**ベースのボリュームのデータが永続ストレージに書き込まれる可能性があります。
18+
19+
Linuxカーネルはバージョン6.3から公式に`noswap`オプションをサポートしているため、ノードでスワップが有効になっている場合は、使用するカーネルバージョンを6.3以降にするか、バックポートにより`noswap`オプションをサポートするバージョンを使用することが推奨されます。
20+
21+
詳細については、[スワップメモリ管理](/docs/concepts/cluster-administration/swap-memory-management/#memory-backed-volumes)を参照してください。

0 commit comments

Comments
 (0)