4.2. 위험 보기에서 보안 정책 생성

기능 추가

기능 추가

주석

허용되지 않는 주석

CPU 코어 제한

컨테이너 CPU 제한

CPU 코어 요청

컨테이너 CPU 요청

CVE

CVE

CVE 게시됨

Cryostat dropped

CVE Sno Cryostated

Cryostat dropped

CVSS

CVSS

Cluster

Cryostat 범위로 변환됨

Component

이미지 구성 요소(이름)

구성 요소 버전

이미지 구성 요소(버전)

Deployment

Cryostat 범위로 변환됨

배포 유형

Cryostat dropped

Dockerfile 지침 키워드

Dockerfile 라인(키)

Dockerfile 명령 값

Dockerfile 라인(값)

드롭 기능

Cryostat dropped

환경 키

환경 변수(키)

환경 값

환경 변수(값)

환경 변수 소스

환경 변수(소스)

노출된 노드 포트

Cryostat dropped

서비스 노출

Cryostat dropped

서비스 포트 노출

Cryostat dropped

노출 수준

포트 노출

외부 호스트 이름

Cryostat dropped

외부 IP

Cryostat dropped

이미지

Cryostat dropped

이미지 명령

Cryostat dropped

이미지 생성 시간

이미지가 생성된 이후 일수

이미지 Entrypoint

Cryostat dropped

이미지 라벨

허용되지 않는 이미지 라벨

이미지 OS

이미지 OS

이미지 가져오기 시크릿

Cryostat dropped

이미지 레지스트리

이미지 레지스트리

이미지 원격 이미지

이미지 원격 이미지

이미지 검사 시간

이미지가 마지막으로 스캔된 이후의 일

이미지 태그

이미지 태그

이미지 상위 CVSS

Cryostat dropped

이미지 사용자

Cryostat dropped

이미지 볼륨

Cryostat dropped

레이블

Cryostat 범위로 변환됨

최대 노출 수준

Cryostat dropped

메모리 제한(MB)

컨테이너 메모리 제한

메모리 요청(MB)

컨테이너 메모리 요청

네임스페이스

Cryostat 범위로 변환됨

네임스페이스 ID

Cryostat dropped

Pod 라벨

Cryostat dropped

포트

포트

포트 프로토콜

프로토콜

우선 순위

Cryostat dropped

privileged

privileged

프로세스 Ancestor

프로세스 Ancestor

프로세스 인수

프로세스 인수

프로세스 이름

프로세스 이름

프로세스 경로

Cryostat dropped

프로세스 태그

Cryostat dropped

프로세스 UID

프로세스 UID

읽기 전용 루트 파일 시스템

읽기 전용 루트 파일 시스템

Secret

Cryostat dropped

시크릿 경로

Cryostat dropped

서비스 계정

Cryostat dropped

서비스 계정 권한 수준

최소 RBAC 권한 수준

허용 오차 키

Cryostat dropped

허용 오차 값

Cryostat dropped

볼륨 대상

볼륨 대상

볼륨 이름

볼륨 이름

볼륨 읽기 전용

쓰기 가능한 볼륨

볼륨 소스

볼륨 소스

볼륨 유형

볼륨 유형