Orthevs Orthevs Fathom new horizons
Μενού

Wiki workshop · Γερμανικά και αγγλικά

23 Pod Security Admission

Dieses Lab zeigt einen Namespace mit restricted Pod Security Admission und zwei Pods: einer ist erlaubt, einer löst Warnungen oder Ablehnung aus.

Γλώσσα περιεχομένου · Γερμανικά και αγγλικάΜέγεθος · 894 Bexamples/23-pod-security-admission/README.md
Παραδείγματα workshop σε ZIP
Πρόοδος μάθησης στη web app

Σημειώστε κεφάλαια ως αναγνωσμένα, δείτε την πρόοδο ανάγνωσης και ολοκληρώστε πρακτικές ενότητες αφού ενεργοποιήσετε την προαιρετική web app. Η πρόοδος του workshop υπολογίζεται από τα κεφάλαια όλων των σελίδων τεκμηρίωσης. Οι επιλογές μένουν σε αυτή τη συσκευή· δεν υπάρχει λογαριασμός ή συγχρονισμός με server. Δεν απαιτείται εγκατάσταση. Η ανάκληση στις Ρυθμίσεις απορρήτου διαγράφει την πρόοδο.

Πρόοδος ανάγνωσης0%
0%
0 / 4 κεφάλαια που διαβάστηκαν
Άλλη γλωσσική έκδοσηΕλληνικά ↗

23 Pod Security Admission

Dieses Lab zeigt einen Namespace mit restricted Pod Security Admission und zwei Pods: einer ist erlaubt, einer löst Warnungen oder Ablehnung aus.

Prüfen

bash
kubectl apply --dry-run=client -f manifests/00-namespace.yaml
kubectl apply --dry-run=client -f manifests/10-allowed-pod.yaml

Der riskante Pod ist absichtlich separat:

bash
kubectl apply -f manifests/90-denied-pod.yaml
01 / 04

Ausführung

bash
kubectl apply -f manifests/00-namespace.yaml
kubectl apply -f manifests/10-allowed-pod.yaml
kubectl apply -f manifests/90-denied-pod.yaml
02 / 04

Lernpunkte

  • Pod Security Admission wird über Namespace-Labels gesteuert.
  • restricted erwartet unter anderem runAsNonRoot, dropped capabilities und seccomp.
  • Riskante Felder wie privileged und hostNetwork werden sichtbar.
03 / 04

Cleanup

bash
kubectl delete namespace psa-lab
04 / 04

K8S · Orthevs Academy

31 modules ως ενιαία διαδρομή μάθησης.

Η σειρά παραμένει αμετάβλητη: από τη βασική δομή του lab μέσω τεχνικών θεμελίων και λειτουργικών μοντέλων έως το τελικό troubleshooting. Τα τεχνικά ονόματα καταλόγων διατηρούνται σκόπιμα.

Πρακτικά modules

Το Orthevs ως εφαρμογή

Εγκατάσταση του Orthevs

Η web app του Orthevs μπορεί να εγκατασταθεί σε υποστηριζόμενες κινητές συσκευές και browsers υπολογιστή.

iPhone και iPad

Ανοίξτε το Orthevs στο Safari. Πατήστε Κοινή χρήση και μετά Προσθήκη στην οθόνη αφετηρίας. Ενεργοποιήστε το Άνοιγμα ως web app, αν εμφανίζεται, και πατήστε Προσθήκη.

Android

Για τη web app, ανοίξτε το μενού του browser και επιλέξτε Εγκατάσταση εφαρμογής ή Προσθήκη στην αρχική οθόνη. Επιβεβαιώστε την εγκατάσταση.

Browser υπολογιστή

Ανοίξτε το μενού του browser ή το εικονίδιο εγκατάστασης στη γραμμή διευθύνσεων και επιλέξτε Εγκατάσταση εφαρμογής ή Προσθήκη στο Dock.

Η εγκατάσταση της web app εξαρτάται από τον browser. Αν δεν εμφανιστεί διάλογος εγκατάστασης, ακολουθήστε τα βήματα του browser που αναφέρονται παραπάνω.