2.2. 策略概述
使用 Red Hat Advanced Cluster Management for Kubernetes 安全策略框架，以创建自定义策略控制器和其他策略。Kubernetes 自定义资源定义（CRD）实例用于创建策略。有关 CRD 的更多信息，请参阅使用 CustomResourceDefinitions 扩展 Kubernetes API。
每个 Red Hat Advanced Cluster Management for Kubernetes 策略可以至少有一个或多个模板。有关策略元素的更多详情，请参阅本页面的以下策略 YAML 表部分。
策略需要一个 PlacementRule，用于定义策略文档应用到的集群，以及将 Red Hat Advanced Cluster Management for Kubernetes 策略绑定到放置规则的 PlacementBinding。有关如何定义 PlacementRule 的更多信息，请参阅应用程序生命周期文档中的放置规则。
重要：
-
您必须创建一个
PlacementRule以将您的策略应用到受管集群，并将PlacementRule与PlacementBinding绑定。 - 除集群命名空间外，您可在 hub 集群上的任意命名空间中创建策略。如果在集群命名空间中创建策略，则 Red Hat Advanced Cluster Management for Kubernetes 会将其删除。
- 每个客户端和供应商负责确保其受管云环境满足适用于 Kubernetes 集群上托管的工作负载的内部软件工程、安全工程、弹性、安全性以及合规性企业安全标准。使用监管和安全功能来提高可见性并对配置进行修复，以满足标准。
在以下部分了解更多有关策略组件的详细信息：
2.2.1. 策略 YAML 结构
创建策略时，必须包含所需的参数字段和值。根据您的策略控制器，您可能需要包含其他可选字段和值。查看解释的参数字段的以下 YAML 结构：
apiVersion: policy.open-cluster-management.io/v1
kind: Policy
metadata:
name:
annotations:
policy.open-cluster-management.io/standards:
policy.open-cluster-management.io/categories:
policy.open-cluster-management.io/controls:
spec:
policy-templates:
- objectDefinition:
apiVersion:
kind:
metadata:
name:
spec:
remediationAction:
disabled:
---
apiVersion: apps.open-cluster-management.io/v1
kind: PlacementBinding
metadata:
name:
placementRef:
name:
kind:
apiGroup:
subjects:
- name:
kind:
apiGroup:
---
apiVersion: apps.open-cluster-management.io/v1
kind: PlacementRule
metadata:
name:
spec:
clusterConditions:
- type:
clusterLabels:
matchLabels:
cloud: