Pod Security Admission
Также: PSA, Pod Security Standards, PSS Kubernetes, политики безопасности подов
Pod Security Admission (PSA) - встроенный admission controller Kubernetes, контролирующий параметры безопасности подов на уровне namespace. Заменил устаревший PodSecurityPolicy, убранный в Kubernetes 1.25. Работает без сторонних вебхуков: достаточно проставить метку на namespace с нужным уровнем - privileged, baseline или restricted. Чем строже уровень, тем больше небезопасных настроек контейнера блокируется или вызывает предупреждение при создании пода.
Статьи с этим термином · 4
- Kubernetes 1.25: PSP выпилили, мигрируем клиентов на Pod Security Admission · 6 сентября 2022
- Kubernetes 1.24 и CIS Benchmark v1.7: усиление безопасности в продакшне · 7 июня 2022
- Kubernetes 1.23 и PSP: начинаем миграцию на Pod Security Standards · 14 января 2022
- Kubernetes 1.22: Ingress в GA и прощание с PodSecurityPolicy · 5 августа 2021