16.3. 控制 pod 安全准入同步

流程

• 对于您要配置的每个命名空间，为 security.openshift.io/scc.podSecurityLabelSync 标签设置一个值：

  • 要在命名空间中禁用 pod 安全准入标签同步，将 security.openshift.io/scc.podSecurityLabelSync 标签的值设置为 false。

    运行以下命令:

    $ oc label namespace <namespace> security.openshift.io/scc.podSecurityLabelSync=false

    Copy to Clipboard Toggle word wrap

  • 要在命名空间中启用 pod 安全准入标签同步，请将 security.openshift.io/scc.podSecurityLabelSync 标签的值设置为 true。

    运行以下命令:

    $ oc label namespace <namespace> security.openshift.io/scc.podSecurityLabelSync=true

    Copy to Clipboard Toggle word wrap
  注意

  如果命名空间中已经设置了此标签，使用 --overwrite 标志覆盖该值。