태그: #vfio
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 1 편
SELinux, seccomp, device access: KubeVirt의 보안 경계는 어떻게 유지되는가
KubeVirt가 SELinux, seccomp, cgroup device rule, privileged helper를 어떻게 조합해 VM 실행과 보안 경계를 동시에 유지하는지 내부 코드 기준으로 분석한다.
2026-03-20 · 11 분 읽기 #architecture#kubevirt#security#selinux#seccomp