pspを作成して、特権コンテナを禁止し​​ます
apiVersion：rbac.authorization.k8s.io/v1
種類：ClusterRole
メタデータ：
名前：deny-access-role
ルール：
--apiGroups：['policy']
リソース：['podsecuritypolicies']
動詞：['use']
resourceNames：
-「deny-policy」
k create sapsp-denial-sa-n開発
apiVersion：rbac.authorization.k8s.io/v1
種類：ClusterRoleBinding
メタデータ：
名前：restrict-access-bing
roleRef：
種類：ClusterRole
名前：deny-access-role
apiGroup：rbac.authorization.k8s.io
科目：
-種類：ServiceAccount
名前：psp-denial-sa
名前空間：開発
説明
master1 $ vim psp.yaml
apiVersion：policy / v1beta1
種類：PodSecurityPolicy
メタデータ：
名前：deny-policy
仕様：
特権：false＃特権ポッドを許可しないでください！
seLinux：
ルール：RunAsAny
SupplementalGroups：
ルール：RunAsAny
runAsUser：
ルール：RunAsAny
fsGroup：
ルール：RunAsAny
ボリューム：
-'*'
master1 $ vim cr1.yaml
apiVersion：rbac.authorization.k8s.io/v1
種類：ClusterRole
メタデータ：
名前：deny-access-role
ルール：
--apiGroups：['policy']
リソース：['podsecuritypolicies']
動詞：['use']
resourceNames：
-「deny-policy」
master1 $ k create sa psp-denial-sa -n development
master1 $ vim cb1.yaml
apiVersion：rbac.authorization.k8s.io/v1
種類：ClusterRoleBinding
メタデータ：
名前：restrict-access-bing
roleRef：
種類：ClusterRole
名前：deny-access-role
apiGroup：rbac.authorization.k8s.io
科目：
＃特定のサービスアカウントを承認します。
-種類：ServiceAccount
名前：psp-denial-sa
名前空間：開発
master1 $ k apply -f psp.yaml master1 $ k apply -f cr1.yaml master1 $ k apply -f cb1.yamlリファレンス：https：//kubernetes.io/docs/concepts/policy/pod-security-policy/ master1 $ k apply -f cr1.yaml master1 $ k apply -f cb1.yaml master1 $ k apply -f psp.yaml master1 $ k apply -f cr1.yaml master1 $ k apply -f cb1.yamlリファレンス：https：// kubernetes.io/docs/concepts/policy/pod-security-policy/