6.2. 自定义安全策略

流程

1. 在 Policy Criteria 部分中，选择 Add a new condition 来添加新策略部分。

   • 您可以点 Edit 图标重命名 policy 部分。
   • Drag out a policy 字段 部分在多个类别中列出可用的策略标准。您可以扩展和折叠这些类别来查看策略标准属性。
2. 将属性拖到 policy 部分内的 Drop a policy 字段。

3. 根据您选择的属性类型，您可以获得不同的选项来为所选属性配置条件。例如：

   • 如果您选择了值为 Read-Only Root Filesystem 的属性，您会看到 READ-ONLY 和 WRITABLE 选项。

   • 如果您选择了带有复合值 Environment 变量 的属性，您将看到为 Key,Value, 和 Value From 字段输入值的选项，以及一个用于为可用选项添加更多值的图标。

     1. 要组合一个属性的多个值，点 Add 图标。
     2. 您也可以点策略部分中列出的逻辑运算符 AND 或 OR，以在 AND 和 OR 运算符之间进行切换。在运算符之间进行切换只能在策略部分内工作，而不能在两个不同策略部分间进行切换。
4. 您可以通过重复这些步骤来指定多个 AND 和 OR 条件。为添加的属性配置条件后，点 Next 以继续策略创建。

流程

1. 在 RHACS 门户中，进入 Platform Configuration Policy Management。

2. 在默认策略中禁用强制：

   • 在 policies 视图中，找到 Kubernetes Actions: Exec into Pod 策略。点 overflow 菜单 ，然后选择 Disable policy。
   • 在 policies 视图中，找到 Kubernetes Actions: Port Forward to Pod 策略。点 overflow 菜单 ，然后选择 Disable policy。
3. 使用来自默认 Kubernetes Actions: Port Forward to Pod 和 Kubernetes Actions: Exec into Pod 策略中的条件来在禁用您所创建的任何自定义策略的强制。