Kubernetes中配置SeccompProfile的核心是白名单机制，默认拒绝所有系统调用，仅放行运行必需项；必须满足JSON结构硬约束（如default_action、architectures、syscalls字段全小写+下划线）、宿主机架构显式声明、无注释/尾随逗号，并通过localhostProfile路径引用节点本地文件，结合strace验证真实调用流与dmesg审计拦截效果。
在 Kubernetes 编排层为 Pod 配置 SeccompProfile，核心不是“禁掉危险调用”，而是通过白名单机制只放行运行必需的系统调用——默认拒绝所有，再按实际行为精准加白。这比依赖 Docker 默认策略（仅禁约 44 个）更可靠，也真正符合最小权限原则。
SeccompProfile 必须满足结构硬约束
Pod 级 Seccomp 配置需以 JSON 文件形式加载到节点，并在 Pod 或容器 securityContext 中引用。Kubernetes 要求该文件严格遵循 Docker 的 seccomp schema：
- 字段名全小写+下划线：必须是 default_action（非 defaultAction）、architectures（非 architecture）、syscalls（复数，非 syscall）
-
architectures 不可省略：至少包含宿主机架构，如
["SCMP_ARCH_X86_64"]；ARM 节点需额外加"SCMP_ARCH_AARCH64"，否则 Pod 启动失败并报architecture not supported -
JSON 语法零容忍：不接受注释、尾随逗号、YAML/TOML；建议用
jq -e '.default_action, .architectures, .syscalls' /path/to/profile.json >/dev/null在 CI/CD 中校验
基础系统调用必须保留，否则容器无法初始化
盲目删除看似“底层”的调用，会导致 Go/Node.js/Python 容器在启动阶段 panic 或 hang，而非变安全。真实最小集合由运行时决定：
Kubernetes Skills
下载
针对 Kubernetes 仪表板和 Web UI 的浏览器自动化。适用于与 Kubernetes Dashboard、Grafana、ArgoCD UI 或其他 Web 界面交互。需要设置 MCP_BROWSER_ENABLED=true。
-
文件与元数据操作：openat（必留，否则连
ls和ps都失败）、read、close、statx、fstat、getdents64 - Go runtime 依赖：clone（创建 goroutine 线程）、epoll_wait、epoll_ctl、getrandom（生成随机数）
- Node.js 事件循环依赖：epoll_pwait、rt_sigprocmask、epoll_ctl
- 通用基础调用：mmap、brk、arch_prctl、sched_getaffinity
验证方法：在已运行的 Pod 中执行 strace -f -e trace=raw_syscall -p $(pidof your-app)，抓取前 30 秒真实调用流，筛出高频且非特权项。
高危系统调用应显式拦截，而非靠默认策略兜底
Docker 默认策略不覆盖 mount、ptrace、unshare 等关键逃逸向量。应在 syscalls 数组中主动定义拦截规则：
-
逃逸类：
"names": ["mount", "umount2", "chroot", "pivot_root", "setns", "unshare"]，建议"action": "SCMP_ACT_ERRNO"（返回 EPERM，便于审计） -
调试与提权类：
"names": ["ptrace", "capset", "create_module", "reboot"]，对 ptrace 和 capset 推荐SCMP_ACT_ERRNO；对 reboot 可设SCMP_ACT_KILL -
网络与设备类（按需）：
"names": ["socket", "bind", "ioctl"]若容器无需网络或设备访问，可禁；但 Web 服务通常需 socket + bind
在 Pod 中正确引用并验证 SeccompProfile
Kubernetes v1.19+ 支持三种引用方式，推荐使用 Pod 级统一配置：
-
路径要求：配置文件必须放在 kubelet 可读路径（如
/var/lib/kubelet/seccomp/restricted.json），且chmod 644；不能用 ConfigMap 挂载路径（kubelet 不从挂载点加载 profile） -
Pod securityContext 示例：
securityContext: seccompProfile: type: Localhost localhostProfile: seccomp/restricted.json其中localhostProfile是相对于 kubelet--seccomp-profile-root（默认/var/lib/kubelet/seccomp）的子路径 -
验证是否生效：在容器内触发被禁调用（如
unshare -r /bin/sh），然后查节点日志：dmesg | grep "seccomp.*denied"；若无输出，说明未加载或规则未命中
