Kubernetes pod 安全策略 uid/gid 范围
[英]Kubernetes pod security policies uid/gid ranges
问题描述
我需要允许范围 0-1000 和 6000-7000 用于应用程序部署，并禁止所有其他范围。
此配置是否会阻止某人执行到 pod/container 并可以切换到其他一些 uid/gid？
1 个解决方案
解决方案1
0 2019-10-11 04:32:34
Linux 通常不允许非 root 用户在没有类似sudo的情况下作为其他 UID/GID 执行。 只要您还限制功能、 privileged 、特权升级和不安全的挂载类型，您就可以相当确定您的 pod 将仅使用您指定的 UID/GID 进程运行。
通过 kubernetes 中的 Gatekeeper 应用 ServiceAccount 特定的 OPA 策略
[英]Applying ServiceAccount specific OPA policies through Gatekeeper in kubernetes
当我有两个 CSP（内容安全策略）策略 - 标头和元时会发生什么？
[英]What is happening when I have two CSP (Content Security Policies) policies - header & meta?
如何实现多个Content-Security-Policies和标头？
[英]How to implement multiple Content-Security-Policies and headers?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.