selinux

有一些 Linux 内核模块可以保护您的系统免受安全问题的影响。这使 Linux 用户可以更好地控制他们的系统。 它被称为 SELinux（安全增强型 Linux）

RKE2 可以在支持 SELinux 的系统上运行，这是安装在 CentOS/RHEL 7 & 8 时的默认设置。 支持该设置的策略是 container-selinux 策略的一个特殊版本，用于 containerd。它解释了 containerd 安装在非标准位置的原因，以及为什么使用持久和短暂状态