2.6.10. 管理 Pod 安全策略

应用 Pod 安全策略来保护 Pod 和容器。在以下部分中了解如何创建、应用、查看和更新您的 Pod 安全策略：

您可以使用命令行界面 (CLI) 或者从控制台为 Pod 安全策略创建 YAML 文件。查看以下部分以创建 Pod 安全策略：

完成以下步骤，通过 CLI 创建 Pod 安全策略：

运行以下命令，为您的 Pod 安全策略创建 YAML 文件：
```
kubectl create -f podsecuritypolicy-1.yaml
```

运行以下命令来应用策略：

kubectl apply -f <podsecurity-policy-file-name>  --namespace=<namespace>

运行以下命令，列出并验证策略：

kubectl get podsecuritypolicy --namespace=<namespace>

通过 CLI 创建了您的 Pod 安全策略。

完成以下步骤，通过 CLI 查看您的 Pod 安全策略：

运行以下命令，查看具体 Pod 安全策略的详情：

kubectl get podsecuritypolicy <policy-name> -n <namespace> -o yaml

运行以下命令，查看您的 Pod 安全策略的描述：
```
kubectl describe podsecuritypolicy <name> -n <namespace>
```

从控制台创建 Pod 安全策略时，也会在 YAML 编辑器中创建 YAML 文件。完成以下步骤，从控制台创建 Pod 安全策略：

您可以在控制台中查看任何 Pod 安全策略及其状态。

从控制台登录到集群。
在导航菜单中点 Governance 来查看您的策略的表列表。
注：您可以通过选择 Policies 标签页或 Cluster violations 标签页来过滤策略列表。
选择一个策略来查看更多详情。
选择 Status 选项卡来查看策略违反情况。