Pod Security Admission: Privileged / Baseline / Restricted

Pod Security Admission kiểm tra pod theo 3 mức chính sách và có thể chặn hoặc cảnh báo khi pod vi phạm.

Data CenterTrung bình2026-07-14

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Kyverno viết policy bằng YAML để tự động mutate manifest thiếu field mặc định rồi validate trước khi lưu vào etcd.

kube-apiserver ghi lại audit event theo policy ở nhiều stage và level, phục vụ điều tra bảo mật và tuân thủ.

EncryptionConfiguration cho phép API Server mã hoá dữ liệu Secret trước khi lưu vào etcd, tránh lộ thông tin nhạy cảm dạng plaintext.