跳到主要内容
版本:v2.10 (Preview)

Pod 安全策略

备注

本文介绍的集群选项仅适用于 Rancher 已在其中启动 Kubernetes 的集群

你可以在创建项目的时候设置 Pod 安全策略(PSP)。如果在创建项目期间没有为项目分配 PSP,你也随时可以将 PSP 分配给现有项目。

先决条件

  • 在 Rancher 中创建 Pod 安全策略。在将默认 PSP 分配给现有项目之前,你必须有一个可分配的 PSP。有关说明,请参阅创建 Pod 安全策略
  • 将默认 Pod 安全策略分配给项目所属的集群。如果 PSP 还没有应用到集群,你无法将 PSP 分配给项目。有关详细信息,请参阅将 pod 安全策略添加到集群

应用 Pod 安全策略

  1. 在左上角,单击 ☰ > 集群管理
  2. 集群页面上,转到需要移动命名空间的集群,然后单击 Explore
  3. 单击集群 > 项目/命名空间
  4. 找到要添加 PSP 的项目。在该项目中选择 ⋮ > 编辑配置
  5. Pod 安全策略下拉列表中,选择要应用于项目的 PSP。 将 PSP 分配给项目将:
  • 覆盖集群的默认 PSP。
  • 将 PSP 应用于项目。
  • 将 PSP 应用到后续添加到项目中的命名空间。
  1. 单击保存

结果:已将 PSP 应用到项目以及项目内的命名空间。

备注

对于在分配 PSP 之前已经在集群或项目中运行工作负载,Rancher 不会检查它们是否符合 PSP。你需要克隆或升级工作负载以查看它们是否通过 PSP。