第 4 章 支持的 Red Hat Advanced Cluster Management for Kubernetes 策略

命名空间策略

确保环境与命名空间一致。请参阅 Kubernetes 命名空间文档。

Pod 策略

确保集群工作负载配置。请参阅 Kubernetes Pod 文档。

内存用量策略

使用限制范围限制工作负载资源使用情况。请参阅限制范围文档。

Pod 安全策略（已弃用）

确保工作负载安全性一致。请参阅 Kubernetes Pod 安全策略文档。

角色策略
角色绑定策略

使用角色和角色绑定管理角色绑定。请参阅 Kubernetes RBAC 文档。

安全内容约束 (SCC) 策略

使用安全性上下文约束管理工作负载权限。请参阅 OpenShift Container Platform 文档中的管理安全性上下文约束文档。

ETCD 加密策略

确保通过 etcd 加密的数据安全性。请参阅 OpenShift Container Platform 文档中的加密 etcd 数据。

Compliance operator 策略

部署 Compliance Operator，以利用 OpenSCAP 扫描并强制实施集群的合规性状态。请参阅 OpenShift Container Platform 文档中的了解 Compliance Operator 部分。

Compliance operator E8 扫描

应用 Compliance operator 策略后，部署 Essential 8 (E8) 扫描来检查 E8 安全配置集的合规性。请参阅 OpenShift Container Platform 文档中的了解 Compliance Operator 部分。

Compliance operator CIS 扫描

应用 Compliance operator 策略后，部署互联网安全中心 (CIS) 扫描，以检查与 CIS 安全配置集的合规性。请参阅 OpenShift Container Platform 文档中的了解 Compliance Operator 部分。

镜像漏洞策略

部署 Container Security Operator，并检测集群中运行的 pod 中的已知镜像漏洞。请参阅 Container Security Operator GitHub 仓库。

Gatekeeper operator 部署

Gatekeeper 是一个准入 Webhook，它强制执行基于自定义资源定义的策略，由 Open Policy Agent (OPA)策略引擎运行。请参阅 Gatekeeper 文档。Gatekeeper operator 用于安装 Gatekeeper。如需更多信息，请参阅 Gatekeeper operator 概述。

Gatekeeper 合规策略

将 Gatekeeper 部署到集群后，部署此示例 Gatekeeper 策略以确保在集群中创建的命名空间标记为指定。如需更多信息，请参阅 集成 Gatekeeper 约束和约束模板。

Red Hat OpenShift Platform Plus 策略集

Red Hat OpenShift Platform Plus 是混合云套件，用于为多个基础架构安全构建、部署、运行和管理应用程序。您可以使用通过 Red Hat Advanced Cluster Management 应用程序提供的 PolicySets 将 Red Hat OpenShift Platform Plus 部署到受管集群。如需有关 OpenShift Platform Plus 的详细信息，请参阅 OpenShift Platform Plus 文档。