Workshop wiki · Greek

23 Pod Security Admission

Αυτό το lab παρουσιάζει ένα Namespace με `restricted` Pod Security Admission και δύο Pods: το ένα επιτρέπεται, ενώ το άλλο προκαλεί warnings ή απορρίπτεται.

Content language · GreekSize · 1.1 KBexamples/23-pod-security-admission/README-EL.md

Workshop examples as ZIP files

Learning progress in the web app

Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.

Reading progress0%

0 / 4 chapters read

Other language versionGerman and English ↗

23 Pod Security Admission

Αυτό το lab παρουσιάζει ένα Namespace με restricted Pod Security Admission και δύο Pods: το ένα επιτρέπεται, ενώ το άλλο προκαλεί warnings ή απορρίπτεται.

Έλεγχος

kubectl apply --dry-run=client -f manifests/00-namespace.yaml
kubectl apply --dry-run=client -f manifests/10-allowed-pod.yaml

Το επικίνδυνο Pod εξετάζεται σκόπιμα χωριστά:

kubectl apply -f manifests/90-denied-pod.yaml

Εκτέλεση

kubectl apply -f manifests/00-namespace.yaml
kubectl apply -f manifests/10-allowed-pod.yaml
kubectl apply -f manifests/90-denied-pod.yaml

Σημεία μάθησης

Το Pod Security Admission ελέγχεται με labels του Namespace.
Το restricted απαιτεί, μεταξύ άλλων, runAsNonRoot, dropped capabilities και seccomp.
Γίνονται εμφανή επικίνδυνα πεδία όπως privileged και hostNetwork.

Cleanup

kubectl delete namespace psa-lab

K8S · Orthevs Academy

31 modules as one continuous learning path.

The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.

Practice modules

23 Pod Security Admission

23 Pod Security Admission

Έλεγχος

Εκτέλεση

Σημεία μάθησης

Cleanup

31 modules as one continuous learning path.

Install Orthevs

iPhone and iPad

Android

Desktop browser

No trackers. Clear technical functions.

Necessary storage

Optional web app