7.3. セキュリティー

汎用一時ボリューム機能を有効にすると、ユーザーが Pod を作成できる場合、間接的に永続ボリューム要求 (PVC) も作成できるようになります。

汎用的な一時ボリューム機能は、これらのユーザーが直接 PVC を作成する権限を持っていなくても機能します。クラスター管理者はこれを認識している必要があります。これがセキュリティーモデルに適さない場合は、汎用的な一時ボリュームを持つ Pod などのオブジェクトを拒否する容認 Webhook を使用します。

PVC に対する通常の namespace クォータがそのまま適用されるため、この新しいメカニズムを使用できる場合でも新しいメカニズムを使用して他のポリシーを回避できません。