Pod Security Standard とは？

pod security standard は、pod ができることを制約する少数の名前付きセキュリティプロファイルの 1 つで、制限のない privileged から、既知のリスクをブロックする baseline、hardening のベストプラクティスを強制する restricted まであります。namespace はプロファイルと、警告するか強制するかのモードを選択します。そのレベルに違反する pod は admission で警告されるか拒否されます。

なぜ重要か

これらの standard は、カスタムの policy を書かずに workload を堅牢化するシンプルなレバーを提供します。namespace に restricted を適用すると、pod が root で実行されたり権限を昇格したりするのを止められます。

関連ガイド