5.2.2.5. CSI Volume Admission 插件的默认行为

如果 CSI 临时卷引用的 CSI 驱动程序没有 csi-ephemeral-volume-profile 标签，CSI Volume Admission 插件会考虑驱动程序具有强制、警告和审计行为的 privileged 配置集。同样，如果 pod 的命名空间没有设置 pod 安全准入标签，Admission 插件会假定允许 restricted 配置集强制、警告和审核决策。因此，如果没有设置标签，则使用该 CSI 驱动程序的 CSI 临时卷默认仅在特权命名空间中可用。

OpenShift Container Platform 和支持临时卷附带的 CSI 驱动程序为 csi-ephemeral-volume-profile 标签设置了合理的默认设置：

如果需要，管理员可以更改标签的默认值。