2.4.8.2. SCC ポリシーの表

フィールド	説明
apiVersion	必須。この値は `policy.open-cluster-management.io/v1` に設定します。
kind	必須。ポリシーのタイプを指定するには、値を `Policy` に設定します。
metadata.name	必須。ポリシーリソースを識別するための名前。
metadata.namespace	必須。ポリシーが作成されるマネージドクラスター内の namespace。
spec.complianceType	必須。値は `"musthave"` に設定します。
spec.remediationAction	必須。ポリシーの修正を指定します。パラメーターの値は、`enforce` と `inform` です。重要: ポリシーによっては、enforce 機能をサポートしない場合があります。
spec.namespace	必須。ポリシーを適用するマネージドクラスターの namespace。`include` には、ポリシーを適用する namespace のパラメーター値を入力します。`exclude` パラメーターでは、ポリシーを明示的に適用しない namespace を指定します。注記: ポリシーコントローラーのオブジェクトテンプレートで指定される namespace は、対応する親ポリシーの namespace を上書きします。
spec.object-template	必須。マネージドクラスターを評価するか、マネージドクラスターに適用する必要のある他の Kubernetes オブジェクトを一覧表示するために使用します。

SCC ポリシーの内容の説明は、OpenShift Container Platform ドキュメントの「SCC (Security Context Constraints) について」を参照してください。