Workshop-Wiki · Deutsch und Englisch

23 Pod Security Admission

Dieses Lab zeigt einen Namespace mit restricted Pod Security Admission und zwei Pods: einer ist erlaubt, einer löst Warnungen oder Ablehnung aus.

Inhaltssprache · Deutsch und EnglischGröße · 894 Bexamples/23-pod-security-admission/README.md

Workshop-Beispiele als ZIP

Lernstand in der Web-App

Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.

Lesefortschritt0%

0 / 4 Kapitel gelesen

Weitere SprachfassungGriechisch ↗

23 Pod Security Admission

Dieses Lab zeigt einen Namespace mit restricted Pod Security Admission und zwei Pods: einer ist erlaubt, einer löst Warnungen oder Ablehnung aus.

Prüfen

kubectl apply --dry-run=client -f manifests/00-namespace.yaml
kubectl apply --dry-run=client -f manifests/10-allowed-pod.yaml

Der riskante Pod ist absichtlich separat:

kubectl apply -f manifests/90-denied-pod.yaml

Ausführung

kubectl apply -f manifests/00-namespace.yaml
kubectl apply -f manifests/10-allowed-pod.yaml
kubectl apply -f manifests/90-denied-pod.yaml

Lernpunkte

Pod Security Admission wird über Namespace-Labels gesteuert.
restricted erwartet unter anderem runAsNonRoot, dropped capabilities und seccomp.
Riskante Felder wie privileged und hostNetwork werden sichtbar.

Cleanup

kubectl delete namespace psa-lab

K8S · Orthevs Academy

31 Module als durchgängiger Lernpfad.

Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.

Praxismodule

23 Pod Security Admission

23 Pod Security Admission

Prüfen

Ausführung

Lernpunkte

Cleanup

31 Module als durchgängiger Lernpfad.

Orthevs installieren

iPhone und iPad

Android

Desktop-Browser

Keine Tracker. Klare technische Funktionen.

Notwendige Speicherung

Optionale Web-App