O Que É um Pod Security Standard?

Um pod security standard é um de um pequeno conjunto de perfis de segurança nomeados que limitam o que os pods podem fazer, indo de privileged sem limites, a baseline bloqueando riscos conhecidos, até restricted aplicando as melhores práticas de hardening. Um namespace seleciona um perfil e um modo que avisa ou impõe ele. Pods que violam o nível são sinalizados ou rejeitados na admissão.

Por que isso importa

Esses standards dão uma alavanca simples para endurecer workloads sem escrever policy customizada. Aplicar restricted a um namespace impede que pods rodem como root ou escalem privilégios.

Guias relacionados