https://kubernetes.io/zh/docs/concepts/policy/pod-security-policy/
原创
2022-07-10 00:43:33
263阅读
一 Pod安全 1.1 PodSecurityPolicy启用 为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理，并在1.1版本中升级为Beta版，到1.14版本时趋于成熟。 若想启用PodSecu ...
转载
2021-05-10 22:56:04
186阅读
2评论
K8S Pod 安全
对于在 Kubernetes 集群中运行的 Pod，保障其安全性是至关重要的。在本文中，我们将介绍如何实现 K8S Pod 安全性，并提供代码示例来指导你完成这一步骤。
### 步骤概览
以下是保障 K8S Pod 安全的一般步骤，我们将通过这些步骤来实现 Pod 的安全性：
| 步骤 | 操作 |
原创
2024-03-07 10:24:31
47阅读
文章目录k8s中生产环境关于redis集群导致pod报错连接redis失败 记录第一次报错记录记录redis集群在K8S环境内第二次报错记录redis集群在K8S环境内第三次报错记录redis集群在K8S环境内第四次报错 k8s中生产环境关于redis集群导致pod报错连接redis失败 记录第一次报错记录1、当出现了pod出现了pod连接reids 失败的原因的日志 首先确认redis的日志
转载
2023-10-10 21:27:59
54阅读
很多人分不清 SecurityContext 和 PodSecurityPolicy这两个关键字的差别，其实很简单：SecurityContext 是 Pod 中的一个字段，而 PSP 是一个独立的资源类型。SecurityContext 是 Pod 自身对安全上下文的声明；而 PSP 则是强制实施的——不合规矩的 Pod 无法创建。PSP 的用法和 RBAC 是紧密相关的，换句话说，应用 PSP
原创
2021-05-27 10:39:32
536阅读
默认情况下，Kubernetes允许创建一个有特权容器的Pod，这些容器很可能会危机系统安全，而Pod安全策略（PSP）则通过确保请求者有权限按配置来创建Pod，从而来保护集群免受特权Pod的影响。PodSecurityPolicy是KubernetesAPI对象，你可以在不对Kubernetes进行任何修改的情况下创建它们，但是，默认情况下不会强制执行我们创建的一些策略，我们需要一个准入控制器、
原创
2021-01-07 21:13:24
1092阅读
容器安全上下文（Container Security Context）用户 ID 和组 ID (UID/GID)：指定容器内部运行进程的用户和组 ID，避免以 root 用户身份运行。能力（Capabilities）：最小化容器内进程的能力集，移除不必要的特权能力。特权模式（Privileged mode）：避免使用特权模式，除非绝对必要。读取只根文件系统（Read-only file syste
原创
2024-09-13 09:04:42
133阅读
安全上下文（Security Context）：K8s对Pod和容器提供的安全kerfi
原创
2022-08-16 21:46:04
280阅读
第一步PodSecurityPolicy（简称PSP）：Kubernetes中Pod部署时重要的安全
原创
2022-08-16 21:46:10
140阅读
一、pod yaml文件详解apiVersion: v1kind: Podmetadata: {…}spec: securityContext: # Pod级别的安全上下文，对内部所有容器均有效 runAsUser <integer> # 以指定的用户身份运行容器进程，默认由镜像中的USER指定 runAsGroup <integer>
原创
2021-12-14 10:28:40
856阅读
点赞
K8S设置Pod安全策略
Kubernetes（简称K8S）是一个开源平台，用于自动化部署、扩展和管理容器化应用程序。在实际应用中，为了提高集群的安全性，我们需要设置Pod安全策略。本文将详细介绍如何使用K8S设置Pod安全策略，并给出相关的代码示例。
整体流程如下：
步骤 | 操作
-----|------
1. 创建Pod安全策略 | kubectl create pods
原创
2024-01-30 13:35:27
105阅读
微信公众号搜索 DevOps和k8s全栈技术 ，即可关注公众号，也可扫描文章最后的二维码关注公众号，每天会分享技术文章供大家阅读参考哈~前言PodSecurityPolicy类型的对象能...
转载
2022-02-28 15:42:47
154阅读
k8s创建Pod安全策略
随着Kubernetes（K8S）的广泛应用，我们越来越关注应用程序在容器中的安全性。在K8S中，可以使用Pod安全策略（Pod Security Policy）来限制Pod的权限，以增加系统的安全性。本文将介绍如何使用K8S创建Pod安全策略，以帮助小白了解这个过程。
整体流程
下表展示了创建Pod安全策略的整体流程：
步骤 说明
1. 创建PodSecurity
原创
2024-01-30 13:27:07
93阅读
污点策略分为三类：尽量不调度：PreferNoSchedule不被调度：NoSchedule驱逐污点：NoExecute# 设置污点标签
[root@master ~]# kubectl taint node node-0001 k=v:NoSchedule
node/node-0001 tainted
# 查看污点标签
[root@master ~]# kubectl describe nod
简单整理，博文内容涉及：PSP 的由来PSA 的发展PSA 使用认知不涉及使用，用于了解 Pod 安全 API 资源理解不足小伙伴帮忙指正
原创
2023-09-08 09:39:54
254阅读
Pod 安全许可 (PSA) 使用标签对命名空间中运行的 Pod 强制实施 Pod 安全标准策略。Pod 安全标准可用于为集群范围或命名空间级别的 Pod 定义三个级别（特权、基准和受限）的安全策略。集群管理员可以采用两种方法来实施 Pod 安全标准：使用内置的 Pod 安全准入控制器或依赖第三方替代方案。这些第三方替代方案根据定义的策略验证 Pod 创建请求，以确保只部署符合指定安全要求的 Pod。至于 Pod 安全准入，它是一个内置的验证准入控制器，应用集群管理员指定的策略。集群管理员可以选择将三个级别之一分配给不同的命名空间，从而提供有限的灵活性。例如，kube-system命名空间可以在特权级别运行，而生产应用命名空间可以在受限级别运行。
使用特权模式运行 pod有时pod 需要做它们的宿主节点上能够做的任何事，例如操作被保护
原创
2022-08-17 08:56:05
1428阅读
