Linkerd와 Pod 보안 정책
Linkerd와 Pod 보안 정책 (PSP)
Pod Security Policy는 Kubernetes v1.21에서 폐기(deprecated)되고 v1.25에서 제거되었어요. 하지만 여전히 사용하고 싶은 사용자를 위해 Linkerd 제어 플레인은 자체적으로 최소 권한(minimally privileged)의 Pod Security Policy와 함께 관련 RBAC 리소스를 제공하는데, Linkerd 설치 또는 업그레이드 시 --set enablePSP=true 플래그를 설정하거나 enablePSP Helm 값을 사용하면 선택적으로 생성할 수 있어요.
본문
Pod Security Policy는 Kubernetes v1.21에서 폐기되고 v1.25에서 제거되었어요. 그럼에도 여전히 사용하고 싶은 사용자를 위해, Linkerd 제어 플레인은 기본적으로 최소 권한을 가진 Pod Security Policy와 그와 연결된 RBAC 리소스를 함께 제공해요. 이 리소스들은 Linkerd 설치나 업그레이드 시 --set enablePSP=true 플래그를 설정하거나 enablePSP Helm 값을 사용해 선택적으로 만들 수 있어요.