Pod 보안 정책
Pod 보안 정책 (Pod Security Policies)
PodSecurityPolicy(PSP)는 한때 파드에 보안 제약을 걸던 API였어요. 다만 이 기능은 제거되었고(removed), 지금은 이 문서에서 대안을 안내해요. 같은 수준의 제약을 두려면 Pod 보안 승인(Pod Security Admission)이나 직접 배포·구성하는 서드파티 admission 플러그인을 사용하는 걸 권장해요.
출처: 문서
본문
PodSecurityPolicy를 사용하는 대신, 파드에 유사한 제약을 두려면 다음 중 하나 또는 둘 다를 사용할 수 있어요.
- Pod 보안 승인(Pod Security Admission)
- 직접 배포하고 구성하는 서드파티 admission 플러그인
마이그레이션 가이드는 PodSecurityPolicy에서 내장 PodSecurity Admission 컨트롤러로 마이그레이션 문서에서 확인할 수 있어요. 이 API가 제거된 배경이 궁금하다면 PodSecurityPolicy 폐기: 과거, 현재, 미래 블로그를 참고해요.
만약 Kubernetes v1.37이 아니라면, 현재 사용 중인 Kubernetes 버전의 문서를 확인해야 해요.