6.3. Sécurité
Vous pouvez activer la fonctionnalité de volume éphémère générique pour permettre aux utilisateurs qui peuvent créer des pods de créer également des réclamations de volume persistant (PVC) indirectement. Cette fonctionnalité fonctionne même si ces utilisateurs n'ont pas la permission de créer des PVC directement. Les administrateurs de clusters doivent en être conscients. Si cela ne correspond pas à votre modèle de sécurité, utilisez un webhook d'admission qui rejette les objets tels que les pods qui ont un volume éphémère générique.
Le quota normal de l'espace de noms pour les PVC s'applique toujours, de sorte que même si les utilisateurs sont autorisés à utiliser ce nouveau mécanisme, ils ne peuvent pas l'utiliser pour contourner d'autres politiques.
