2022年11月10日
Pod 安全性准入控制器
摘要： Pod 安全性准入控制器 Privileged 名字空间 Baseline 名字空间 Restricted 名字空间 apiVersion: v1 kind: Namespace metadata: name: my-restricted-namespace labels: pod-security 阅读全文
posted @ 2022-11-10 16:12 滴滴滴 阅读(45) 评论(0) 推荐(0)
Pod Security Admission
摘要： Kubernetes Pod 安全性标准（Security Standards） 为 Pod 定义不同的隔离级别。这些标准能够让你以一种清晰、一致的方式定义如何限制 Pod 行为。 作为一项 Beta 功能特性，Kubernetes 提供一种内置的 Pod 安全性 作为 PodSecurityPol 阅读全文
posted @ 2022-11-10 16:03 滴滴滴 阅读(151) 评论(0) 推荐(0)
Pod安全
摘要： 一 Pod安全 1.1 PodSecurityPolicy启用 为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理，并在1.1版本中升级为Beta版，到1.14版本时趋于成熟。 若想启用PodSecu 阅读全文
posted @ 2022-11-10 15:52 滴滴滴 阅读(50) 评论(0) 推荐(0)
k8s 准入控制
摘要： --admission-control-config-file - --enable-admission-plugins=NodeRestriction,ImagePolicyWebhook - --admission-control-config-file=/etc/kubernetes/imag 阅读全文
posted @ 2022-11-10 15:39 滴滴滴 阅读(100) 评论(0) 推荐(0)
PV 和 PVC
摘要： 我们在 K8s 上运行的平台有不同的组件。我们需要在其中两个组件（comp-A 和 comp-B）之间共享存储，但我们错误地为此定义了 PV 和 PVC ReadWriteOnce，即使这两个组件在不同的节点上运行，一切正常，我们能够从两个组件读取和写入存储。 根据 K8s 文档，ReadWrite 阅读全文
posted @ 2022-11-10 10:26 滴滴滴 阅读(88) 评论(0) 推荐(0)