zh/pod_security_admission

Pod 安全准入控制是 Kubernetes 中用于确保 Pod 安全性的重要机制。以下是一些关于 Pod 安全准入控制的基础知识：

什么是 Pod 安全准入控制？

Pod 安全准入控制是 Kubernetes API 的一部分，它允许管理员定义一系列的策略，以确保 Pod 在集群中的创建、更新和删除都符合安全要求。

Pod 安全准入控制的主要功能：

• 限制 Pod 资源请求和限制：确保 Pod 的资源请求和限制不会超过集群的容量。
• 限制 Pod 使用的 API 版本：防止 Pod 使用过时的 API 版本，从而降低安全风险。
• 限制 Pod 使用的标签：确保 Pod 使用特定的标签，以便管理员可以轻松地识别和隔离它们。
• 限制 Pod 使用的命名空间：确保 Pod 只能在特定的命名空间中运行。

Pod 安全准入控制的配置：

1. 创建 Pod 安全策略 (Pod Security Policy, PSP)：

   apiVersion: policy/v1beta1
   kind: PodSecurityPolicy
   metadata:
     name: example-psp
   spec:
     # ... 其他配置 ...
   

2. 应用 Pod 安全策略：

   kubectl apply -f example-psp.yaml
   

Pod 安全准入控制的最佳实践：

• 最小权限原则：只授予 Pod 所需的最小权限，以降低安全风险。
• 定期审计：定期审计 Pod 安全策略，以确保它们仍然符合安全要求。
• 使用最新的 Kubernetes 版本：使用最新的 Kubernetes 版本，以获取最新的安全修复和功能。

Pod 安全准入控制

了解更多关于 Kubernetes 的内容，请访问 Kubernetes 官方文档.