简述Kubernetes PodSecurityPolicy机制能实现哪些安全策略?

admin Mr丶点心 关注 VIP用户组 26级
发表于kubernetes面试题版块

在PodSecurityPolicy对象中可以设置不同字段来控制Pod运行时的各种安全策略,常见的有:

  • 特权模式:privileged是否允许Pod以特权模式运行。

  • 宿主机资源:控制Pod对宿主机资源的控制,如hostPID:是否允许Pod共享宿主机的进程空间。

  • 用户和组:设置运行容器的用户ID(范围)或组(范围)。

  • 提升权限:AllowPrivilegeEscalation:设置容器内的子进程是否可以提升权限,通常在设置非root用户(MustRunAsNonRoot)时进行设置。

  • SELinux:进行SELinux的相关配置。


评论列表 评论
发布评论

评论: 简述Kubernetes PodSecurityPolicy机制能实现哪些安全策略?

(0) 分享
分享
取消
我的客服