以下策略实例展示了策略定义生效的资源类型，parameters中的allowedSELinuxOptions定义了参数的允许列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPSELinuxV2 metadata:

查看更多 →

Probe。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters展示了probes的类型和probeTypes。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sRequiredProbes metadata:

查看更多 →

在容器中“隐藏”的效果： apiVersion: v1 kind: Secret metadata: name: dotfile-secret data: .secret-file: dmFsdWUtMg0KDQo= --- apiVersion: v1 kind: Pod

查看更多 →

String 身份认证信息 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 kind String API类型。 apiVersion String API版本，固定值“v1”，该值不可修改。 spec JobSpec object spec是集合类的元素类型，您

查看更多 →

以下策略实例展示了策略定义生效的资源类型，parameters中定义了allowedCapabilities和requiredDropCapabilities的列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPCapabilities metadata:

查看更多 →

eters中定义了对runAsUser、runAsGroup、supplementalGroups和fsGroup等字段的约束。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPAllowedUsers metadata:

查看更多 →

策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为NodePort类型。 策略实例示例 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sBlockNodePort metadata:

查看更多 →

约束限制： 不涉及 取值范围： 集群ID 默认取值： 不涉及 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 apiVersion 是 String 参数解释： API版本 约束限制： 固定值 取值范围： v3 kind 是 String 参数解释： API类型

查看更多 →

bac.authorization.k8s.io/v1替代。 Kubernetes版本发布周期由一年4个版本变为一年3个版本。 StatefulSets 支持minReadySeconds。 缩容时默认根据Pod uid排序随机选择删除Pod（LogarithmicScaleDo

查看更多 →

local替换成istio-system/tomcat-default-gateway 修改apiVersion: networking.istio.io/v1alpha3为apiVersion: networking.istio.io/v1beta1 destination.host:格式为{服务名}

查看更多 →

Normal：正常 Warning：异常 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 apiVersion String API版本。可选值如下： v1 kind String 资源类型。可选值如下： EventList：事件列表 metadata

查看更多 →

CS D本身属于CustomServiceDefinition类型的资源，其符合k8s资源的通用定义方法。其apiVersion和kind是固定的，metadata.name可自行配置： apiVersion: osc.io/v1beta1 kind: CustomServiceDefinition

查看更多 →

段类型。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters的volumes字段定义了允许的类型列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPVolumeTypes metadata:

查看更多 →

local替换成istio-system/tomcat-default-gateway 修改apiVersion: networking.istio.io/v1alpha3为apiVersion: networking.istio.io/v1beta1 destination.host:格式为{服务名}

查看更多 →

限制PodSecurityPolicy中的“hostPID”和“hostIPC”字段。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPHostNamespace metadata:

查看更多 →

exemptImages：字符串数组 作用 容器镜像必须包含digest。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sImageDigests metadata:

查看更多 →

Group。 策略实例示例 示例展示了ClusterRole和Role资源仅能关联到allowedRoles中定义的Role。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sDisallowAnonymous metadata:

查看更多 →

除修改全局Pod安全策略外，也可增加新的Pod安全策略，如开放net.core.somaxconn非安全系统配置，新增Pod安全策略示例参考如下： apiVersion: policy/v1beta1 kind: PodSecurityPolicy metadata: annotations:

查看更多 →

yaml文件配置示例 1.11 ≤ K8s version ≤ 1.13（1.11以上及1.13版本集群） PV yaml文件配置示例： apiVersion: v1 kind: PersistentVolume metadata: name: pv-sfs-example

查看更多 →

yaml文件配置示例 1.11 ≤ K8s version ≤ 1.13（1.11以上及1.13版本集群） PV yaml文件配置示例： apiVersion: v1 kind: PersistentVolume metadata: name: pv-obs-example

查看更多 →

- 'urn:alm:descriptor:com.tectonic.ui:podCount' 以v1版本的crd.yaml为例： apiVersion: apiextensions.k8s.io/v1 kind: CustomResourceDefinition metadata:

查看更多 →