説明
ポッドセキュリティポリシーとは何ですか？
ポッドセキュリティポリシーは、ポッド仕様のセキュリティに敏感な側面を制御するクラスターレベルのリソースです。PodSecurityPolicyオブジェクトは、ポッドがシステムに受け入れられるために実行する必要のある一連の条件と、関連するフィールドのデフォルトを定義します。これにより、管理者は以下を制御できます。
特権の昇格
これらのオプションは、allowPrivilegeEscalationコンテナオプションを制御します。このブール値は、no_new_privsフラグがコンテナプロセスに設定されるかどうかを直接制御します。このフラグは、setuidバイナリが有効なユーザーIDを変更するのを防ぎ、ファイルが追加機能を有効にするのを防ぎます（たとえば、pingツールの使用を防ぎます）。この動作は、MustRunAsNonRootを効果的に適用するために必要です。
例：
＃コンテナをroot権限なしで実行するように要求します。
ルール：'MustRunAsNonRoot'