记录写过的K8Syaml文件之Pod篇-2、Pod的安全策略

最新推荐文章于 2024-05-24 08:11:45 发布

心鸽

最新推荐文章于 2024-05-24 08:11:45 发布

阅读量219

点赞数

分类专栏： Kubernetes 文章标签： linux kubernetes

本文链接：https://blog.csdn.net/lvjie13450/article/details/115274469

版权

Kubernetes 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

本文详细介绍了Kubernetes中的Pod安全策略（PodSecurityPolicy），包括如何限制特权模式、设置SELinux、用户ID和组ID范围以及允许的Volume类型。通过配置如`privileged: false`、`seLinux.rule: RunAsAny`等参数，可以增强集群的安全性，防止不受限制的Pod创建。

摘要由CSDN通过智能技术生成

vim pod-policy.yaml
apiVersion: v1
kind: PodSecurityPolicy
metadata:
    name: pod-policy
    namespace: default
spec:
  privileged: false #不允许特权模式的pod，禁止创建特权模式的pod
  seLinux:     #设置SELinux参数，可以设置为MustRunAs或RunAsAny
      rule: RunAsAny
    supplementalGroups: #设置容器可以额外添加的Group ID范围，可以设置为ManyRunAs、MayRunAs、RunAsAny
      rule: RunAsAny
    runAsUser: #设置运行容器的用户ID范围，可以设置为MustRunAs、MayRunAs、RunAsAny
      rule: RunAsAny
    fsGroup:  #设置允许访问某些Volume的Group ID范围，可以设置为ManyRunAs、MayRunAs、RunAsAny
      rule: RunAsAny
    volumes:
       - "*" #允许pod使用的volume类型为使用任意Volume类型