2.2. Pod 安全策略

Pod Security Admission (PSA)包含三个策略，它们涵盖与 Pod 安全标准相关的安全级别。下表解释了每个策略：

Expand

profile	描述
`Privileged`	为 Cryostat pod 提供大量权限的不受限制的策略。如果您需要向 pod 提供已知权限升级，请考虑设置此策略。
`Baseline`	限制已知特权升级的默认策略。`Baseline` 策略设置控制每个控制定义受限字段和允许的值。
`Restricted`	为您的 Cryostat pod 提供低级权限的 `Restricted` 策略。此策略通过定义 restricted 字段和允许的值来设置控制。

返回顶部