cks考试心得: 第一题:gVsior 我们需要记住一个gVsior的yaml如何写的 apiVersion: node.k8s.io/v1 kind: RuntimeClass metadata: name: untrusted handler: runsc 创建完成之后,可以使用kubectl get runtimeclass 来查看我们的这个策略 然后再去编辑指定ns里面的deployment,一般是有三个。指定这个gVsior的时候,我们记得指定这个沙箱的容器 spec: runtimeClassName:…