2.2. Pod 安全策略

Pod Security Admission (PSA)包含三个策略，它们涵盖与 pod 安全标准相关的安全级别。下表解释每个策略：

配置集	描述
`privileged`	为您的 Cryostat pod 提供大量权限的不受限制的策略。如果您需要向 pod 提供已知的特权升级，请考虑设置此策略。
`baseline`	限制已知特权升级的默认策略。`Baseline` 策略设置控制每个控制定义受限字段和允许值的位置。
`restricted`	为 Cryostat pod 提供低级权限的 `Restricted` 策略。此策略设置控制，每个控制定义 restricted 字段和允许的值。