【K8s教程】使用 AppArmor 限制容器对资源的访问
参考：https://kubernetes.io/zh/docs/tutorials/clusters/apparmor/
FEATURE STATE: Kubernetes v1.4 [beta]
Apparmor 是一个 Linux 内核安全模块，它补充了标准的基于 Linux 用户和组的安全模块将程序限制为有限资源集的权限。 AppArmor 可以配置为任何应用程序减少潜在的攻击面，并且提供更加深入的防御。 AppArmor 是通过配置文件进行配置的，这些配置文件被调整为允许特定程序或者容器访问，如 Linux 功能、网络访问、文件权限等。 每个配置文件都可以在强制（enforcing）模式（阻止访问不允许的资源）或投诉（complain）模式 （仅报告冲突）下运行。
