Выбор ответа Senior Облако и контейнеры обновлено
Pod Security Standards
Вопрос
Что такое Pod Security Standards в Kubernetes?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Три уровня требований к подам (privileged, baseline, restricted), применяемые на namespace. После удаления PodSecurityPolicy (Kubernetes 1.25) встроенным механизмом стали Pod Security Standards.
Варианты ответа
- Три уровня требований к подам (privileged, baseline, restricted), применяемые на namespaceправильный ответ
- Стандарт шифрования секретов в etcd с тремя уровнями: none, aescbc и KMS-провайдер
- Сканер уязвимостей образов, встроенный в kubelet и блокирующий запуск опасных подов
- Набор сетевых политик по умолчанию, которые запрещают трафик между namespace
Разбор
После удаления PodSecurityPolicy (Kubernetes 1.25) встроенным механизмом стали Pod Security Standards. Restricted требует запуска не от root, запрещает привилегии, hostPath, повышение прав и требует профиль seccomp. Шифрование etcd, сканирование образов и сетевые политики это отдельные механизмы.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.