sysctls:カーネルのパラメータの変更が可能になる。
以下、例になる。
①safe(変更しても危険度が低いカーネルの値)
->変更可能
②Unsafe(変更しても危険度が高いカーネルの値)
->公式ページを見て変更方法を探ってみたがオンプレ(Raspberry pi)での実施は出来ていない。
[用途] ルール対象外のマニフェストをデプロイさせないための 防止策で利用するイメージになる [検証] 以下のコマンドを投入する kubectl label ns default pod-security.kubernetes.io/warn=baseline [各種コマンドの意...
0 件のコメント:
コメントを投稿