以下策略实例展示了策略定义生效的资源类型，parameters中hostNetwork为true时，使用的端口必须在指定的端口范围内。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPHostNetworkingPorts

查看更多 →

requests cpu memory 作用 约束容器资源使用。 策略实例示例 必须配置内存的Limit，CPU和内存的Request。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sRequiredResources metadata:

查看更多 →

以下策略实例展示了策略定义生效的资源类型，parameters中的allowedFlexVolumes字段定义了允许的driver类型列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPFlexVolumes metadata:

查看更多 →

策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters的allowedProfiles字段定义了允许的值列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPAppArmor metadata:

查看更多 →

"kind" : "List", "apiVersion" : "v3.1", "metadata" : { }, "items" : [ { "kind" : "SnapshotTask", "apiVersion" : "v3.1", "metadata"

查看更多 →

在容器中“隐藏”的效果： apiVersion: v1 kind: Secret metadata: name: dotfile-secret data: .secret-file: dmFsdWUtMg0KDQo= --- apiVersion: v1 kind: Pod

查看更多 →

限制服务externalIP仅为允许的IP地址列表。 策略实例示例 服务的externalIP仅允许allowedIPs中定义的IP。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sExternalIPs metadata:

查看更多 →

create namespace nfs Master创建NFS服务K8s插件 # kubectl apply -f rbac.yaml apiVersion: v1 kind: ServiceAccount metadata: name: nfs-client-provisioner #

查看更多 →

String 集群ID，获取方式请参见如何获取接口URI中参数。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 apiVersion 是 String API版本，默认为v3 kind 是 String 资源类型 spec 是 PostcheckSpec object

查看更多 →

String 集群ID，获取方式请参见如何获取接口URI中参数。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 apiVersion 是 String API版本，默认为v3 kind 是 String 资源类型 spec 是 PostcheckSpec object

查看更多 →

控制PodSecurityPolicy中的“fsGroup”字段在限制范围内。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPFSGroup metadata:

查看更多 →

以下策略实例展示了策略定义生效的资源类型，parameters中的forbiddenSysctls定义了sysctls中不能允许的名称。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPForbiddenSysctls metadata:

查看更多 →

策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中指定了提示信息message以及label的约束定义。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sRequiredLabels metadata:

查看更多 →

exemptImages：字符串数组 作用 限制CPU和内存的Request必须设置且小于配置的最大值。 策略实例示例 示例配置了CPU和内存的最大Request。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sContainerRequests metadata:

查看更多 →

String 身份认证信息 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 kind String API类型。 apiVersion String API版本，固定值“v1”，该值不可修改。 spec JobSpec object spec是集合类的元素类型，您

查看更多 →

以下策略实例展示了策略定义生效的资源类型，parameters中定义了allowedCapabilities和requiredDropCapabilities的列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPCapabilities metadata:

查看更多 →

以下策略实例展示了策略定义生效的资源类型，parameters中的allowedSELinuxOptions定义了参数的允许列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPSELinuxV2 metadata:

查看更多 →

Probe。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters展示了probes的类型和probeTypes。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sRequiredProbes metadata:

查看更多 →

io/permanent-redirect: https://www.example.com 在Nginx Ingress中的配置如下： 1.23及以上版本集群： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-test

查看更多 →

aSets等）在定义的范围内。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters定义范围为3到50。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sReplicaLimits metadata:

查看更多 →

段类型。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters的volumes字段定义了允许的类型列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPVolumeTypes metadata:

查看更多 →