2.2. Pod セキュリティー標準ポリシー

Pod Security Admission (PSA) には、Pod セキュリティー標準に関連するセキュリティーレベルに対応する 3 つのポリシーが含まれています。各ポリシーについて、以下の表で説明します。

プロファイル	説明
`Privileged`	Cryostat Pod に幅広いレベルのパーミッションを提供する無制限のポリシー。Pod に既知の権限昇格を付与する必要がある場合は、このポリシーを設定することを検討してください。
`Baseline`	既知の権限昇格を制限するデフォルトのポリシー。`Baseline` ポリシーは、各コントロールが制限されたフィールドと許可された値を定義するコントロールを設定します。
`Restricted`	Cryostat Pod に低レベルのパーミッションを付与する `Restricted` ポリシー。このポリシーは、制限されたフィールドと許可された値を定義する各コントロールでコントロールを設定します。