在 Falco 上设置卷安装

如何解决在 Falco 上设置卷安装

我想问一下 daemonset 路径上的读写设置，为什么当我在 falco 上的 daemonset 上看到时，对于卷挂载 /docker 或 /container、/lib/modules、/etc/falco 被设置为读写而不是只读，有没有人能给我解释为什么使用读写而不是只读，是否有可能将 falco 放在 openshift 4.X 上，因为它使用了 /crio ？也有可能将路径上的设置更改为只读吗？

        {{- if .Values.docker.enabled }}
        - mountPath: /host/var/run/docker.sock
          name: docker-socket
        {{- end}}
        {{- if .Values.containerd.enabled }}
        - mountPath: /host/run/containerd/containerd.sock
          name: containerd-socket
        {{- end}}