实例演示 如何简化生产中的Pod安全策略 (实例演示如何计算个人所得税?)

配置 Pod 安全策略是一个十分乏味的过程。你在 Kubernetes 集群中启用 PSP 之后，你想要部署的任意 Pod 都必须经由其中一个 PSP 允许。实施强大的安全策略可能十分耗时，而且为每个应用程序的每个 deployment 生成一个策略也是一种负担。如果你的策略十分宽松，那么不强制执行最小特权访问方法；然而，如果它存在很多限制，你可能会破坏你的应用程序，因为 Pod 无法在 Kubernetes 中成功运行。