プロセスベースのメカニズム、ラベル、制限を使用してセキュリティーを強化し、ゲストインスタンスを制御します。(静的)、特別な要件がある場合でも対応することができます。要素を追加または編集します。要素として使用できます。要素のサブ要素として指定できます。アップストリームのドキュメントを参照してください。ラベルについての説明をまとめています。無作為に選択されたフィールドです。ラベルがサポートされています。ファイルおよびデバイスに書き込むことができます。プロセスはすべて、このラベルがついたファイル/デバイスを読み取ることができます。イメージが存在する場合に使用されるシステムのデフォルトラベル。仮想プロセスは、このラベルの付いたファイル/デバイスの読み取りはできません。併用する場合のデフォルトのラベルオプションです。以下の例は、動的ラベリングを示しています。ベースラベルが付いています。ラベルを組み合わせることにより、そのプロセス用の完全なセキュリティーラベルが形成されます。ラベルとベースラベルを使用してイメージラベルを形成します。ファイルなど、仮想マシンがアクセスする必要のある全ホストファイルに自動的に適用されます。各プロセスは、異なるラベルを使用して、他の仮想マシンから分離されます。設定内の動的ラベルを示しています。オプションを手動で設定することができます。設定は、動的リソースラベルを使用した静的設定の例を示しています。厳重に管理された環境で主に使用される、リソース再ラベルを使用しない静的設定が可能です。フィールドなどの特定のラベルを選択できます。静的なラベルが付いた仮想マシンを実行する管理者は、イメージファイルに正しいラベルを設定する責任を担います。システムは静的なラベルの付いた仮想マシンのコンテンツは決して変更しません。設定は、このシナリオの例を示しています。コンテキストを変更する必要があります。ディレクトリーをエクスポートする場合は、以下のコマンドを実行します。ラベルを動的に生成し、シングルホスト内でラベルの一意性を保証するだけです。ボリュームを共有する場合、重複したラベルが発生する可能性があり、それにより潜在的な脆弱性が作成される場合があることを意味します。この問題を回避するには、次のいずれかを実行します。ボリュームを使用してください。オプションを使用してゲストストレージをコピーします。コマンドでゲストを新規作成した場合は、以下のコマンドでゲストの静的ラベルを設定します。