А вот здесь доступна udica - утилита, позволяющая генерировать selinux политики для контейнеров:

https://github.com/containers/udica

Подсовываем ей json файл с конфигурацией контейнера и получаем selinux модуль, который далее можем использовать как на текущей, так и на других системах.

#напочитать #selinux

🐧 The SELinux Notebook - теперь книга доступна на Github. Начинать чтение можно отсюда.

#selinux #книга | Блог | Канал