File tree Expand file tree Collapse file tree 1 file changed +21
-0
lines changed
content/ja/docs/concepts/security Expand file tree Collapse file tree 1 file changed +21
-0
lines changed Original file line number Diff line number Diff line change
1
+ ---
2
+ title : Linuxノードのセキュリティ
3
+ content_type : concept
4
+ weight : 40
5
+ ---
6
+
7
+ <!-- overview -->
8
+
9
+ このページでは、Linuxオペレーティングシステムに固有のセキュリティ上の考慮事項とベストプラクティスについて説明します。
10
+
11
+ <!-- body -->
12
+
13
+ ## ノード上のSecretデータの保護
14
+
15
+ Linuxノードでは、メモリベースのボリューム([ ` secret ` ] ( /docs/concepts/configuration/secret/ ) ボリュームマウントや、` medium: Memory ` を指定した[ ` emptyDir ` ] ( /docs/concepts/storage/volumes/#emptydir ) など)は` tmpfs ` ファイルシステムで実装されています。
16
+
17
+ スワップが設定されており、古いLinuxカーネルを使用している場合(または現在のカーネルで、Kubernetesがサポートしていない設定を使用している場合)、** メモリ** ベースのボリュームのデータが永続ストレージに書き込まれる可能性があります。
18
+
19
+ Linuxカーネルはバージョン6.3から公式に` noswap ` オプションをサポートしているため、ノードでスワップが有効になっている場合は、使用するカーネルバージョンを6.3以降にするか、バックポートにより` noswap ` オプションをサポートするバージョンを使用することが推奨されます。
20
+
21
+ 詳細については、[ スワップメモリ管理] ( /docs/concepts/cluster-administration/swap-memory-management/#memory-backed-volumes ) を参照してください。
You can’t perform that action at this time.
0 commit comments