华为云UCS-k8spspforbiddensysctls:策略实例示例
时间：2025-02-12 15:05:17
下载华为云UCS用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
策略实例示例
以下策略实例展示了策略定义生效的资源类型，parameters中的forbiddenSysctls定义了sysctls中不能允许的名称。
apiVersion: constraints.gatekeeper.sh/v1beta1kind: K8sPSPForbiddenSysctlsmetadata: name: psp-forbidden-sysctlsspec: match: kinds: - apiGroups: [""] kinds: ["Pod"] parameters: forbiddenSysctls: # - "*" # * may be used to forbid all sysctls - kernel.*
support.huaweicloud.com/usermanual-ucs/ucs_01_0226.html
