Вы можете заблокировать использование томов типа hostPath, запрещая контейнерам доступ к файловой системе узла кластера.
Заполнение конфигурационного файла
...
## политика запрещает монтирование директорий узла (hostPath volumes)
disallowHostPath:
enabled: true
## список пространств имён, в которых будет применена политика запрета hostPath
namespace:
- elma365
...
где:
- disallowHostPath.enabled — установите значение true, чтобы включить политику. Значение false отключает её;
- disallowHostPath.namespace — укажите пространства имён, к которым применится политика.
После настройки политики безопасности выполните установку чарта kyverno-policies, как указано в шаге 3 этапа 2 статьи «Установка Kyverno».
