2.4.5.2. Pod 安全策略表

apiVersion

必需。将值设置为 policy.open-cluster-management.io/v1。

kind

必需。将值设为 Policy 以表示策略类型。

metadata.name

必需。用于标识策略资源的名称。

metadata.namespaces

可选。

spec.namespace

必需。策略应用到的节点集群内命名空间。输入 include 的参数值，这是您要将策略应用到的命名空间。exclude 参数指定您明确不希望将策略应用到的命名空间。注:在策略控制器的对象模板中指定的命名空间会覆盖对应父策略中的命名空间。

remediationAction

可选。指定您的策略的修复。参数值是 enforce 和 inform。重要：有些策略可能不支持 enforce 功能。

disabled

必需。将值设为 true 或 false。disabled 参数提供启用和禁用策略的功能。

spec.complianceType

必需。将值设为 "musthave"

spec.object-template

可选。用于列出必须接受评估或应用到受管集群的任何其他 Kubernetes 对象。