Workshop-Wiki · Griechisch

23 Pod Security Admission

Αυτό το lab παρουσιάζει ένα Namespace με `restricted` Pod Security Admission και δύο Pods: το ένα επιτρέπεται, ενώ το άλλο προκαλεί warnings ή απορρίπτεται.

Inhaltssprache · GriechischGröße · 1.1 KBexamples/23-pod-security-admission/README-EL.md

Workshop-Beispiele als ZIP

Lernstand in der Web-App

Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.

Lesefortschritt0%

0 / 4 Kapitel gelesen

Weitere SprachfassungDeutsch und Englisch ↗

23 Pod Security Admission

Αυτό το lab παρουσιάζει ένα Namespace με restricted Pod Security Admission και δύο Pods: το ένα επιτρέπεται, ενώ το άλλο προκαλεί warnings ή απορρίπτεται.

Έλεγχος

kubectl apply --dry-run=client -f manifests/00-namespace.yaml
kubectl apply --dry-run=client -f manifests/10-allowed-pod.yaml

Το επικίνδυνο Pod εξετάζεται σκόπιμα χωριστά:

kubectl apply -f manifests/90-denied-pod.yaml

Εκτέλεση

kubectl apply -f manifests/00-namespace.yaml
kubectl apply -f manifests/10-allowed-pod.yaml
kubectl apply -f manifests/90-denied-pod.yaml

Σημεία μάθησης

Το Pod Security Admission ελέγχεται με labels του Namespace.
Το restricted απαιτεί, μεταξύ άλλων, runAsNonRoot, dropped capabilities και seccomp.
Γίνονται εμφανή επικίνδυνα πεδία όπως privileged και hostNetwork.

Cleanup

kubectl delete namespace psa-lab

K8S · Orthevs Academy

31 Module als durchgängiger Lernpfad.

Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.

Praxismodule

23 Pod Security Admission

23 Pod Security Admission

Έλεγχος

Εκτέλεση

Σημεία μάθησης

Cleanup

31 Module als durchgängiger Lernpfad.

Orthevs installieren

iPhone und iPad

Android

Desktop-Browser

Keine Tracker. Klare technische Funktionen.

Notwendige Speicherung

Optionale Web-App