לפני שממשיכים לנושאים הבאים, המרצה מציג את עמוד התיעוד של Pod Security Standards כדי להבין טוב יותר מה המשמעות של:

privileged
baseline
restricted

חלק 1 – טבלת Baseline Policy

בדף התיעוד מופיעה טבלה שמציגה אילו שדות מוגבלים במדיניות baseline.

הטבלה מחולקת לפי סוגי הגדרות שונים של Pod.

לדוגמה:

• הגדרות של securityContext
• הגדרות של capabilities
• הגדרות של privileged containers
• הגדרות של Windows containers

חלק 2 – דוגמה להגבלה ב-Baseline

אחת ההגבלות החשובות ב-baseline היא:

securityContext:
  privileged: true

הגדרה זו אסורה במדיניות baseline.

ההגבלה חלה על:

• containers
• initContainers
• ephemeralContainers