# Политика запрета привилегированных контейнеров

> [HTML Version](kyverno-disallow-privileged-containers.html)

Вы можете запретить запуск контейнеров с параметром `privileged: true`, т. к. такой контейнер получает права суперпользователя на узле.

## Заполнение конфигурационного файла

Чтобы запретить запуск привилегированных контейнеров, заполните блок `disallowPrivilegedContainers` в файле **values-policies.yaml**:

````
...  
\## политика запрещает запуск привилегированных контейнеров (privileged: true)  
disallowPrivilegedContainers:  
  enabled: true  
\## список пространств имён, в которых будет применена политика запрета привилегированных контейнеров  
  namespace:  
    - elma365  
    - elma365-dev  
...

````
где:

- `disallowPrivilegedContainers.enabled` — установите значение `true`, чтобы включить политику. Значение `false` отключает её;

- `disallowPrivilegedContainers.namespace` — укажите пространства имён, к которым применится политика.

После настройки политики безопасности выполните установку чарта **kyverno-policies**, как указано в шаге 3 этапа 2 статьи [«Установка Kyverno»](install-kyverno.md#install-kyverno-policies).