2021年2月18日
一个小栗子
摘要： apiVersion: apps/v1 kind: Deployment metadata: name: ebdp-interface-service namespace: ebdp-bigdata spec: replicas: 2 minReadySeconds: 40 strategy: ro 阅读全文
posted @ 2021-02-18 16:21 ainimore 阅读(185) 评论(0) 推荐(0)
kubernetes-Pod安全策略psp实践
摘要： 默认情况下，Kubernetes 允许创建一个有特权容器的 Pod，这些容器很可能会危机系统安全，而 Pod 安全策略pod security policy（PSP）则通过确保请求者有权限按配置来创建 Pod，从而来保护集群免受特权 Pod 的影响。 #Admission Controller Ad 阅读全文
posted @ 2021-02-18 15:21 ainimore 阅读(1284) 评论(0) 推荐(0)