14.3. Contrôle de la synchronisation de l’admission de sécurité des pod

Procédure

• Dans chaque espace de noms que vous souhaitez configurer, définissez une valeur pour le label security.openshift.io/scc.podSecurityLabelSync:

  • Afin de désactiver la synchronisation des étiquettes d’admission de sécurité pod dans un espace de noms, définissez la valeur de l’étiquette security.openshift.io/scc.podSecurityLabelSync sur false.

    Exécutez la commande suivante:

    $ oc label namespace <namespace> security.openshift.io/scc.podSecurityLabelSync=false

    Copy to Clipboard Toggle word wrap

  • Afin d’activer la synchronisation des étiquettes de sécurité de pod dans un espace de noms, définissez la valeur du label security.openshift.io/scc.podSecurityLabelSync sur true.

    Exécutez la commande suivante:

    $ oc label namespace <namespace> security.openshift.io/scc.podSecurityLabelSync=true

    Copy to Clipboard Toggle word wrap
  Note

  Utilisez le drapeau --overwrite pour écraser la valeur si cette étiquette est déjà définie sur l’espace de noms.

Ressources supplémentaires

• Exclusions de l’espace de noms de synchronisation de l’entrée de Pod en matière de sécurité