配置 Pod 安全策略

    Pod 安全策略 (PSP) 是控制 Pod 安全的规范(如是否可以使用 root 权限等)的对象。如果 Pod 不符合 PSP 中指定的条件,Kubernetes 将不允许其启动,并且 Rancher 中将显示错误消息。

    当您的集群运行具有安全敏感配置的 pods 时,请为它分配一个pod 安全策略,监视 pods 中的条件和设置的规则。如果 pods 不符合策略中指定的规则,策略将不允许它继续运行。

    在创建集群时,您可以为集群分配 pod 安全策略。如果您需修改 pod 的安全性,可以在编辑集群时更新 pod 安全策略。

    1. 启用Pod 安全策略支持

    2. 单击 保存

    结果:pod 安全策略应用于集群和集群中的任何项目。