Вы можете запретить запуск контейнеров с параметром privileged: true, т. к. такой контейнер получает права суперпользователя на узле.
Заполнение конфигурационного файла
Чтобы запретить запуск привилегированных контейнеров, заполните блок disallowPrivilegedContainers в файле values-policies.yaml:
...
## политика запрещает запуск привилегированных контейнеров (privileged: true)
disallowPrivilegedContainers:
enabled: true
## список пространств имён, в которых будет применена политика запрета привилегированных контейнеров
namespace:
- elma365
- elma365-dev
...
где:
- disallowPrivilegedContainers.enabled — установите значение true, чтобы включить политику. Значение false отключает её;
- disallowPrivilegedContainers.namespace — укажите пространства имён, к которым применится политика.
После настройки политики безопасности выполните установку чарта kyverno-policies, как указано в шаге 3 этапа 2 статьи «Установка Kyverno».
