kubernetes - K8s：Security Context 和 Security Policy 有什么区别？

Question

查看 Kubernetes 文档：

• Pod 安全策略
• Pod 安全上下文

嗯……他们最终不也是这样做的吗？有什么区别？

标签： kubernetes

Answer 1

我不知道为什么人们对这个问题投反对票，这是正确的，实际上我们应该责怪我们的文档而不是 OP。好的，这里是：

pod 安全上下文（之前并主要基于 OpenShift Security Context Constraints）允许您（作为开发人员？）基于每个 pod 定义运行时限制和/或设置。

但是您如何执行此操作？你如何确保人们真正定义了约束？这就是 pod 安全策略 (PSP) 发挥作用的地方：作为集群或命名空间管理员，您可以使用 PSP 定义和实施这些与安全上下文相关的策略。另请参阅Kubernetes 安全性书籍以获取更多详细信息。