Linux企业运维——Kubernetes（十四）PSP安全策略

最新推荐文章于 2024-05-10 19:02:53 发布
最新推荐文章于 2024-05-10 19:02:53 发布
阅读量832 收藏
点赞数
分类专栏： Linux企业运维实战 文章标签： kubernetes 运维 安全 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44310047/article/details/119483869
版权

Linux企业运维——Kubernetes（十四）PSP安全策略

文章目录

一、PSP安全策略简介

PodSecurityPolicy（简称PSP）是Kubernetes中Pod部署时重要的安全校验手段，能够有效地约束应用运行时行为安全。

默认情况下，Kubernetes 允许创建一个有特权容器的 Pod，这些容器很可能会危机系统安全，而 Pod 安全策略（PSP）则通过确保请求者有权限按配置来创建 Pod，从而来保护集群免受特权 Pod 的影响。

二、PSP安全策略配置

1、编辑API配置文件，在准入控制项中加入PSP模块（多个模块用，隔开）
在这里插入图片描述
在这里插入图片描述
2、变更该文件后k8s会自动重载，查看6443端口开放表明重载完毕
在这里插入图片描述
3、使用nginx镜像创建一个pod，查看pod可以看到该pod无法运行，状态为Error

最低0.47元/天 解锁文章
是大姚呀
关注
专栏目录
Linux企业运维——Kubernetes（十五）容器资源限制
weixin_44310047的博客
08-23 467
Linux企业运维——Kubernetes（十五）容器资源限制 文章目录Linux企业运维——Kubernetes（十五）容器资源限制1、基本概念 1、基本概念 在K8s中定义Pod中运行容器有两个维度的限制： 资源需求：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Pod。如： Pod运行至少需要2G内存，1核CPU 资源限额：即运行Pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。 Kubernetes采用request和limit两种限制类型来对资源进行分配： r
CNCF Pod 安全策略-PSP学习笔记
weixin_40455124的博客
03-30 291
Pod 安全策略-PSP Pod 安全策略 是Namespace级别的资源，它能够控制 Pod 运行的行为，以及它具有访问什么的能力,目前状态 1 apiVersion: policy/v1beta1 2 Kubernetes v1.17 beta 启用 Pod 安全策略 1 已经启用 API 类型 extensions/v1beta1/podsecuritypolicy（仅对 1.6 之前的版本...
kubernetes安全:RBAC,Security Context,PSP,准入控制器
阿白，
04-29 4491
文章目录RBAC 权限控制前言API 对象RBAC只能访问某个 namespace 的普通用户创建用户凭证创建角色创建角色权限绑定测试只能访问某个 namespace 的 ServiceAccount可以全局访问的 ServiceAccountSecurity Context为 Pod 设置 Security Context为容器设置 Security Context设置 Linux Capabilities什么是 Capabilities如何使用 CapabilitiesDocker Container
Kubernetes Pod Security Policies (PSP)解析
最新发布
专注于数据库技术分享，包含但不限于Oracle，MySQL，PostgreSQL，ElasticSearch及国产数据库等
05-10 396
Pod Security Policies (PSP) 是 Kubernetes 中一个已经废弃的功能，它曾用于控制Pod及其容器的运行时安全属性，比如容器是否能运行在特权模式下、是否能使用特定的Linux功能、挂载什么样的卷等。PSP作为一种集群级别的策略，帮助管理员定义了一系列规则，以确保Pod按照组织的安全标准运行。
kubernetes CKS 4.3 Pod安全策略（PSP）
cloud_engineer的博客
07-14 589
PodSecurityPolicy（简称PSP）：Kubernetes中Pod部署时重要的安全校验手段，能够 有效地约束应用运行时行为安全。 使用PSP对象定义一组Pod在运行时必须遵循的条件及相关字段的默认值，只有Pod满足这 些条件才会被K8s接受。...
Kubernetes 系统强化 Pod安全策略 PSP
小楼一夜听春雨，深巷明朝卖杏花
07-10 1395
第一步PodSecurityPolicy（简称PSP）：Kubernetes中Pod部署时重要的安全校验手段，能够 有效地约束应用运行时行为安全。 使用PSP对象定义一组Pod在运行时必须遵循的条件及相关字段的默认值，只有Pod满足这 些条件才会被K8s接受。（在部署的时候去校验的，在运行的时候是不管的，当你创建podd的时候会去校验） Pod安全策略限制维度 Pod安全策略限制维度： 在之前的行为在yaml里面写一些安全配置都是有意识的去选择，如果k8s集群是别人使..
Linux企业运维——Kubernetes（二十）Prometheus监控
weixin_44310047的博客
08-23 1854
Linux企业运维——Kubernetes（二十）Prometheus监控 文章目录Linux企业运维——Kubernetes（二十）Prometheus监控1、Prometheus简介2、k8s部署Prometheus 1、Prometheus简介 除了资源指标（如CPU、内存）以外，用户或管理员需要了解更多的指标数据，比如Kubernetes指标、容器指标、节点资源指标以及应用程序指标等等。自定义指标API允许请求任意的指标，其指标API的实现要指定相应的后端监视系统。 Prometheus是第一个开发
Linux企业运维——Kubernetes（十七）HPA容器水平伸缩
weixin_44310047的博客
08-23 510
Linux企业运维——Kubernetes（十七）容器资源监控 文章目录Linux企业运维——Kubernetes（十七）容器资源监控1、Metrics-Server 1、Metrics-Server
Linux企业运维——Kubernetes（十九）Helm的web UI界面管理-KubeApps
weixin_44310047的博客
08-23 757
Linux企业运维——Kubernetes（十九）Helm的web UI界面管理-KubeApps 文章目录Linux企业运维——Kubernetes（十九）Helm的web UI界面管理-KubeApps1、KubeApps安装使用2、使用KubeApps添加仓库3、使用KubeApps部署mychart 1、KubeApps安装使用 Kubeapps是Bitnami公司的一个项目，其目的是为Kubernetes的使用者们提供已经打包好的应用仪表盘，它拥有网页界面可以更方便的部署和管理k8s 原生应用。
k8s篇之Pod 安全策略
不务正业随手记
03-04 1928
默认情况下，Kubernetes 允许创建一个有特权容器的 Pod，这些容器很可能会危机系统安全，而 Pod 安全策略（PSP）则通过确保请求者有权限按配置来创建 Pod，从而来保护集群免受特权 Pod 的影响。为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理。
【云原生】K8s PSP 和 securityContext 介绍与使用
匠人精神，持之以恒！
12-31 1702
授予users和service accounts创建或更新pods使用资源的权限。这是一种集群级别的资源类型，用来限制pod对敏感资源的使用。它能够控制Pod的各个安全方面。是否允许Pod使用宿主节点的PID,IPC,网络命名空间。Pod是否允许绑定到宿主节点端口。容器运行时允许使用的用户ID。是否允许特权模式的POD。【温馨提示】PodSecurityPolicy 在 Kubernetes v1.21 中被弃用， 在 Kubernetes v1.25 中被移除。
安全保障基于软件全生命周期-PSP应用
qiaotl的博客
07-26 1035
通过实际例子演示一些具体的安全措施如何在容器运行阶段保障应用安全
kubernetes-整体概述和架构
热门推荐
wuzhan的专栏
06-04 1万+
1、Kubernetes是什么Kubernetes是一个轻便的和可扩展的开源平台，用于管理容器化应用和服务。通过Kubernetes能够进行应用的自动化部署和扩缩容。在Kubernetes中，会将组成应用的容器组合成一个逻辑单元以更易管理和发现。Kubernetes积累了作为Google生产环境运行工作负载15年的经验，并吸收了来自于社区的最佳想法和实践。Kubernetes经过这几年的快速发展，...
Kubernetes：创建和分配Kubernetes Pod安全策略
琦彦
05-19 3629
Pod Security Policies（PSP） Pod Security Policies（PSP）是集群级的Pod安全策略，自动为集群内的Pod和Volume设置Security Context。 使用PSP需要API Server开启extensions/v1beta1/podsecuritypolicy，并且配置PodSecurityPolicyadmission控制器。 Pod的安全策略配置 Pod 安全策略是集群级别的资源，它能够控制 Pod 运行的行为，以及它具有访问什么的能.
Kubernetes 11 （API访问控制、serviceaccount、useraccount、RBAC、PSP安全策略配置）
qq_38664479的博客
09-29 687
目录一、kubernetes访问控制原理二、API Server认证三、UserAccount四、RBAC（基于角色访问控制）授权五、服务账户的自动化 一、kubernetes访问控制原理 kubernetes API 访问控制步骤：认证、授权、准入控制 Authentication（认证） 认证方式现共有8种，可以启用一种或多种认证方式，只要有一种认证方式通过，就不再进行其它方式的认证。通常启用X509 Client Certs和Service Accout Tokens两种认证方式。 Kuberne
33个Kubernetes安全工具
Docker的专栏
07-22 1406
Kubernetes的安全工具实在是太多了，它们具有不同的用途、范围和许可证。这就是为什么我们决定创建这个Kubernetes安全工具列表，包括来自不同供应商的开源项目和...
Linux的端口开放
weixin_52243857的博客
07-14 133
结果如下：
kubernetes高级之pod安全策略
weixin_30681121的博客
06-24 886
系列目录 什么是pod安全策略 pod安全策略是集群级别的用于控制pod安全相关选项的一种资源.PodSecurityPolicy定义了一系列pod相要进行在系统中必须满足的约束条件,以衣一些默认的约束值.它允许管理员控制以下方面内容 Control Aspect Field Names 以特权运行容器 privileged 使用宿主名称空间 hostPID, hostIPC...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值