42、集群节点与网络安全配置指南

集群节点与网络安全配置指南

在集群环境中，保障节点和网络的安全至关重要。下面将详细介绍如何通过 PodSecurityPolicy 和 NetworkPolicy 来实现这一目标。

1. PodSecurityPolicy 相关配置

PodSecurityPolicy 是一种用于限制 Pod 使用安全相关特性的机制。

1.1 限制特权 Pod 部署

当启用相关策略后，API 服务器将不再允许部署特权 Pod。例如，尝试部署 pod-privileged.yaml 文件时会收到错误信息：

$ kubectl create -f pod-privileged.yaml
Error from server (Forbidden): error when creating "pod-privileged.yaml":
pods "pod-privileged" is forbidden: unable to validate against any pod 
security policy: [spec.containers[0].securityContext.privileged: Invalid 
value: true: Privileged containers are not allowed]

同时，也不能部署使用主机 PID、IPC 或网络命名空间的 Pod。并且，由于策略中设置了 readOnlyRootFilesystem 为 true ，所有