任务

使用名为runsc的现有运行时处理程序，创建一个名为untrusted的RuntimeClass。
更新namespace server中的所有Pod以在gVisor上运行。
您可以在/cks/gVisor/rc.yaml中找到一个模版清单。

解题

  1. 创建名为untrusted的RuntimeClass
    vim cks-08.yaml

    1
    2
    3
    4
    5
     apiVersion: node.k8s.io/v1
    kind: RuntimeClass
    metadata:
      name: untrusted
    handler: runsc

    kubectl apply -f cks-08.yaml

  2. 更新namespace server下的所有pod，使其在gVisor下运行

    1
    2
    3
    kubectl get pods -n server
    kubectl edit pod xxx
    # 在spec下添加runtimeClassName: untrusted, 此runtimeClassName与container同级

参考

https://kubernetes.io/zh-cn/docs/concepts/containers/runtime-class/