Регистрация Войти
Рейтинг:1
thewire247 avatar Server

Запретить контейнерам с UID 0 запускать Kubernetes

флаг cn
thewire247

Традиционно я бы запретил запуск контейнеров root/UID 0 в kubernetes с помощью политик безопасности pod. Однако кажется, что в 1.21 PSP устарели. Существуют ли какие-либо другие рекомендуемые способы предотвращения их запуска на уровне кластера?

89
0 + 0
флаг in
mdaniel
Ну, вы читали [их удобный пост в блоге] (https://kubernetes.io/blog/2021/04/06/podsecuritypolicy-deprecation-past-present-and-future/#what-does-this-mean-for -you), где они ссылались на использование OPA Gatekeeper для применения подобных политик в масштабе всего кластера?
0
Ответить
Рейтинг:0
Mikolaj S. avatar Server
флаг cn
Mikolaj S.

Как подсказывают комментарии @mdaniel, стоит прочитать Устаревание PodSecurityPolicy: прошлое, настоящее и будущее статью, в которой вы узнаете, что команда Kubernetes рекомендует использовать Библиотека политик гейткипера для сложных правил связывания.

Для более подробной информации рекомендую прочитать:

Ты можешь настроить Gatekeeper на уровне кластера:

  • объем принимает *, Кластер, или же Пространство имен который определяет, выбраны ли ресурсы с областью действия кластера и/или с областью действия имен. (по умолчанию *)

Для вашего использования вы, вероятно, найдете Ограничение привратника пользователи быть полезным. Проверьте примеры в папка с образцами.

0 + 0
Wytrzymały Wiktor avatar
флаг it
Wytrzymały Wiktor
Привет @thewire247. Вам удалось заставить его работать?
0
Ответить
thewire247 avatar
флаг cn
thewire247
В настоящее время рассматривается правильная политика, которую можно использовать для обеспечения этого. Обновлю, если попаду куда-нибудь
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.