# Политика запрета монтирования узловых директорий

> [HTML Version](kyverno-disallow-hostpath.html)

Вы можете заблокировать использование томов типа **hostPath**, запрещая контейнерам доступ к файловой системе узла кластера.

## Заполнение конфигурационного файла

````
...  
\## политика запрещает монтирование директорий узла (hostPath volumes)  
disallowHostPath:  
  enabled: true  
\## список пространств имён, в которых будет применена политика запрета hostPath  
  namespace:  
    - elma365  
...

````
где:

- `disallowHostPath.enabled` — установите значение `true`, чтобы включить политику. Значение `false` отключает её;

- `disallowHostPath.namespace` — укажите пространства имён, к которым применится политика.

После настройки политики безопасности выполните установку чарта **kyverno-policies**, как указано в шаге 3 этапа 2 статьи [«Установка Kyverno»](install-kyverno.md#install-kyverno-policies).