Pod Security Standards (PSS) 與 Pod Security Admission (PSA)

Pod Security Standards (PSS) 和 Pod Security Admission (PSA) 為廣泛的工作負載集定義安全限制。 它們在 Kubernetes v1.23 中變得可用並預設啟用，並在 Kubernetes v1.25 及更高版本中取代 Pod Security Policies (PSP)。

PSS 為工作負載定義安全層級。PSA 描述 Pod 安全上下文和相關欄位的要求。PSA 引用 PSS 層級來定義安全限制。

Pod Security Admission 配置範本

Rancher 提供 PSA 配置範本。這些是您可以應用於叢集的預先定義安全配置。Rancher 管理員（或具有正確權限的人）可以建立、管理和編輯 PSA 範本。

在 PSA 限制的叢集上的 Rancher

Rancher 系統命名空間也受到 PSA 範本描述的限制性安全政策的影響。您需要在分配範本後豁免 Rancher 的系統命名空間，否則叢集將無法正常運作。有關更多詳細資訊，請參閱 Pod Security Admission (PSA) 配置範本。

有關包含執行 Rancher 所需的所有豁免的完整檔案，請參閱此範例 Admission 配置。