6.2. 修改现有安全策略
您可以编辑您创建的策略以及 Red Hat Advanced Cluster Security for Kubernetes 提供的现有默认策略。
流程
-
在 RHACS 门户网站中,进入到 Platform Configuration
Policies。 - 在 Policies 页面中,选择您要编辑的策略。
-
选择 Actions
Edit policy。 - 修改策略详细。您可以修改策略名称、严重性、类别、描述、比例和指导。您还可以通过从 Attach notifiers 部分下的可用的 Notifiers 选择将通知程序附加到策略。
- 点击 Next。
- 在 Policy behavior 部分中,为策略选择 Lifecycle stages 和 Event sources。
- 选择 Response 方法 来解决策略违反情况。
- 点击 Next。
在 Policy criteria 部分中,展开 Drag out 策略字段 部分下的类别。使用 drag-and-drop 策略字段指定策略条件的逻辑条件。
注意您无法编辑默认策略的策略标准。
- 点击 Next。
- 在 Policy Scope 部分中,修改 Restrict by scope, Exclude by scope, 和 Exclude images 设置。
- 点击 Next。
- 在 Review policy 部分中,预览策略违反情况。
- 点击 Save。
其他资源