この文書は自動機械翻訳技術を使用して翻訳されています。正確な翻訳を提供するように努めておりますが、翻訳された内容の完全性、正確性、信頼性については一切保証いたしません。相違がある場合は、元の英語版英語が優先され、正式なテキストとなります。

ポッドセキュリティスタンダード (PSS) とポッドセキュリティアドミッション (PSA)

ポッドセキュリティスタンダード (PSS) とポッドセキュリティアドミッション (PSA) は、幅広いワークロードに対するセキュリティ制限を定義します。これらはKubernetes v1.23で利用可能になり、デフォルトで有効になり、Kubernetes v1.25以降ではポッドセキュリティポリシー (PSP) に置き換わります。

PSSはワークロードのためのセキュリティレベルを定義します。PSAはポッドセキュリティコンテキストおよび関連フィールドの要件を説明します。PSAはPSSレベルを参照してセキュリティ制限を定義します。

ポッドセキュリティアドミッション設定テンプレート

RancherはPSA設定テンプレートを提供します。これらはクラスターに適用できる事前定義されたセキュリティ設定です。Rancherの管理者（または適切な権限を持つ者）は、PSAテンプレートを作成、管理、編集できます。

PSA制限付きクラスター上のRancher

Rancherのシステムネームスペースも、PSAテンプレートによって説明される制限的なセキュリティポリシーの影響を受けます。テンプレートを割り当てた後、Rancherのシステムネームスペースを除外する必要があります。そうしないと、クラスターは正しく動作しません。詳細については、ポッドセキュリティアドミッション (PSA) 設定テンプレートを参照してください。

Rancherを実行するために必要なすべての除外が含まれている完全なファイルについては、このサンプルアドミッション設定を参照してください。