kubernetes - 如何检查Pod安全策略是否已启用？

Question

我正在尝试调试为何未应用Pod安全策略(psp)。运行以下命令显示找不到资源。不知道这是否足以确认启用了psp。

$ kubectl get psp
No resources found.

谢谢。

Answer 1

不，正如Ijaz在引用文档中提到的那样，仅仅证明它已启用是不够的。

在GCP上，您可以执行以下操作:

gcloud beta container clusters describe $CLUSTER_NAME  --zone $CLUSTER_ZONE | grep -A 1 podSecurityPolicyConfig

如果启用，则预期输出为:

podSecurityPolicyConfig:
  enabled: true

否则，您会得到类似的信息:

podSecurityPolicyConfig: {}
privateCluster: true