Pod 安全策略 (PSP) 是控制 Pod 安全的规范(如是否可以使用 root 权限等)的对象。如果 Pod 不符合 PSP 中指定的条件,Kubernetes 将不允许其启动,并且 Rancher 中将显示错误消息。

    当您的集群运行具有安全敏感配置的 pods 时,请为它分配一个,监视 pods 中的条件和设置的规则。如果 pods 不符合策略中指定的规则,策略将不允许它继续运行。

    在创建集群时,您可以为集群分配 pod 安全策略。如果您需修改 pod 的安全性,可以在编辑集群时更新 pod 安全策略。

    结果:pod 安全策略应用于集群和集群中的任何项目。

    要检查正在运行的工作负载是否通过您的 pod 安全策略,请克隆或升级它。