摘要: apiVersion: apps/v1 kind: Deployment metadata: name: ebdp-interface-service namespace: ebdp-bigdata spec: replicas: 2 minReadySeconds: 40 strategy: ro 阅读全文
posted @ 2021-02-18 16:21 ainimore 阅读(179) 评论(0) 推荐(0) 编辑
摘要: 默认情况下,Kubernetes 允许创建一个有特权容器的 Pod,这些容器很可能会危机系统安全,而 Pod 安全策略pod security policy(PSP)则通过确保请求者有权限按配置来创建 Pod,从而来保护集群免受特权 Pod 的影响。 #Admission Controller Ad 阅读全文
posted @ 2021-02-18 15:21 ainimore 阅读(1168) 评论(0) 推荐(0) 编辑