Pod Security Standards
Также: PSS Kubernetes, Pod Security Admission, Pod Security Policies замена, Kubernetes PSA
Pod Security Standards (PSS) - встроенный механизм Kubernetes для ограничения привилегий подов, пришедший на смену устаревшему PodSecurityPolicy, удалённому в версии 1.25. Определяет три уровня политик: Privileged (без ограничений), Baseline (минимальный набор защиты) и Restricted (строгие требования). Применяется через контроллер Pod Security Admission на уровне пространства имён - достаточно проставить метку с нужным уровнем и режимом (enforce, audit, warn).
Статьи с этим термином · 1