NodeRestriction 节点限制

Kubernetes支持开启一些准入控制插件，可以在集群对Kubernetes API对象（如Pods、Services、Deployments等）进行修改操作前，进行相应的约束与控制。

NodeRestriction 插件限制了节点的 kubelet 只能操作当前节点的对象，增强了在高安全要求或多租户场景下的隔离性。如无特殊需求，请保持为默认值。详细信息请参考官方文档。

取值范围

true或false

按需配置要启用的插件列表，如无特殊需求请保持默认值

默认值

true

是否允许修改

允许

作用范围

CCE Standard/CCE Turbo

配置建议

请确保理解所变更插件的效果。如果未评测就变更可能导致集群行为与预期不一致。