Kubernetes pod 安全策略 uid/gid 范圍
[英]Kubernetes pod security policies uid/gid ranges
問題描述
我需要允許范圍 0-1000 和 6000-7000 用於應用程序部署，並禁止所有其他范圍。
此配置是否會阻止某人執行到 pod/container 並可以切換到其他一些 uid/gid？
1 個解決方案
解決方案1
0 2019-10-11 04:32:34
Linux 通常不允許非 root 用戶在沒有類似sudo的情況下作為其他 UID/GID 執行。 只要您還限制功能、 privileged 、特權升級和不安全的掛載類型，您就可以相當確定您的 pod 將僅使用您指定的 UID/GID 進程運行。
通過 kubernetes 中的 Gatekeeper 應用 ServiceAccount 特定的 OPA 策略
[英]Applying ServiceAccount specific OPA policies through Gatekeeper in kubernetes
當我有兩個 CSP（內容安全策略）策略 - 標頭和元時會發生什么？
[英]What is happening when I have two CSP (Content Security Policies) policies - header & meta?
如何實現多個Content-Security-Policies和標頭？
[英]How to implement multiple Content-Security-Policies and headers?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.