16.4. 네임스페이스에 대한 Pod 보안 승인 구성

프로세스

• 네임스페이스에 설정할 각 Pod 보안 승인 모드에 대해 다음 명령을 실행합니다.

  $ oc label namespace <namespace> \                1
      pod-security.kubernetes.io/<mode>=<profile> \ 2
      --overwrite

  1

  구성할 네임스페이스로 <namespace>를 설정합니다.

  2

  <mode>를 enforce, warn, 또는 audit으로 설정합니다. <profile>을 restricted,baseline 또는 privileged 로 설정합니다.