Исходное сообщение
"Опубликован Bottlerocket 1.15, дистрибутив на базе изолирова..." Отправлено К.О., 25-Сен-23 19:56
Потому что по умолчанию контейнерные процессы политик SELinux не имеют. Дистрибутив на базе изолированных контейнеров. Поэтому SELinux обеспечивает дополнительную безопасность, а основную неймспейсы. Можно взять udica и нагенерировать политики под каждый контейнер. Или свои написать, это не rocket science. А включённый SELinux по умолчанию потому что, видимо, в основе там Fedora, как и в Amazon Linux.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: