mirror of
https://git.proxmox.com/git/mirror_lxc
synced 2025-08-14 12:56:46 +00:00
Merge pull request #2814 from tenforward/japanese
doc: Add lxc.seccomp.allow_nesting to Japanese lxc.container.conf(5)
This commit is contained in:
commit
91046ccd42
@ -2433,6 +2433,24 @@ by KATOH Yasufumi <karma at jazz.email.ne.jp>
|
|||||||
</para>
|
</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
</varlistentry>
|
</varlistentry>
|
||||||
|
<varlistentry>
|
||||||
|
<term>
|
||||||
|
<option>lxc.seccomp.allow_nesting</option>
|
||||||
|
</term>
|
||||||
|
<listitem>
|
||||||
|
<para>
|
||||||
|
<!--
|
||||||
|
If this flag is set to 1, then seccomp filters will be stacked
|
||||||
|
regardless of whether a seccomp profile is already loaded.
|
||||||
|
This allows nested containers to load their own seccomp profile.
|
||||||
|
The default setting is 0.
|
||||||
|
-->
|
||||||
|
このオプションを 1 に設定すると、すでに seccomp プロファイルがロードされている、いないに関わらず、seccomp フィルタが重ね合わせられます。
|
||||||
|
これにより、ネストされたコンテナが自身の seccomp プロファイルをロードできます。
|
||||||
|
デフォルト値は 0 です。
|
||||||
|
</para>
|
||||||
|
</listitem>
|
||||||
|
</varlistentry>
|
||||||
</variablelist>
|
</variablelist>
|
||||||
</refsect2>
|
</refsect2>
|
||||||
|
|
||||||
|
Loading…
Reference in New Issue
Block a user