名前空間の制限内で、ボリュームタイプとしてpersistentvolumeclaimのみを許可するPSPを作成します。
persistentvolumeclaim 以外のボリュームを持つ Pod がマウントされるのを防止する、prevent-volume-policy という名前の新しい PodSecurityPolicy を作成します。
制限付き名前空間に、psp-sa という名前の新しいサービスアカウントを作成します。
新しく作成したPodセキュリティポリシーprevent-volume-policyを使用する、psp-roleという名前の新しいClusterRoleを作成します。
作成した ClusterRole psp-role を作成した SA psp-sa にバインドする、psp-role-binding という名前の新しい ClusterRoleBinding を作成します。
ヒント：
また、Pod マニフェストでシークレットをマウントしようとして、設定が正しく機能しているかどうかを確認してください。マウントは失敗するはずです。
PODマニフェスト：
APIバージョン: v1
種類: ポッド
メタデータ:
名前：
仕様:
コンテナ:
- 名前：
画像：
ボリュームマウント:
- 名前：
マウントパス:
ボリューム:
- 名前：
秘密：
シークレットネーム:
persistentvolumeclaim 以外のボリュームを持つ Pod がマウントされるのを防止する、prevent-volume-policy という名前の新しい PodSecurityPolicy を作成します。
制限付き名前空間に、psp-sa という名前の新しいサービスアカウントを作成します。
新しく作成したPodセキュリティポリシーprevent-volume-policyを使用する、psp-roleという名前の新しいClusterRoleを作成します。
作成した ClusterRole psp-role を作成した SA psp-sa にバインドする、psp-role-binding という名前の新しい ClusterRoleBinding を作成します。
ヒント：
また、Pod マニフェストでシークレットをマウントしようとして、設定が正しく機能しているかどうかを確認してください。マウントは失敗するはずです。
PODマニフェスト：
APIバージョン: v1
種類: ポッド
メタデータ:
名前：
仕様:
コンテナ:
- 名前：
画像：
ボリュームマウント:
- 名前：
マウントパス:
ボリューム:
- 名前：
秘密：
シークレットネーム:
