1. 网络策略（Network Policies）:
- 网络策略用于定义 Pod 之间和 Pod 与集群外部通信的规则。通过网络策略，可以限制流量，确保只有授权的 Pod 可以相互通信。
# 例子：网络策略定义
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-from-nginx
spec:
podSelector:
matchLabels:
app: nginx
ingress:
- from:
- podSelector:
matchLabels:
role: frontend
2. Pod 安全策略（PodSecurityPolicy，已在 Kubernetes 1.21 版本中废弃）:
- Pod 安全策略用于定义和强制执行 Pod 的安全性标准，包括容器的权限、特权模式、文件系统访问等。然而，Pod 安全策略在 Kubernetes 1.21 版本中被标记为废弃，未来的版本可能会移除。
3. Open Policy Agent (OPA) Gatekeeper:
- OPA Gatekeeper 是一个基于 OPA 的 Kubernetes 准入控制框架，允许管理员定义和实施灵活的准入控制规则。通过编写和部署 OPA 政策，可以定义对新的 Pod 请求的评估标准。
4. Pod 策略 API（PodSecurity，仍在 beta 阶段）:
- Pod 策略 API 是 Kubernetes 中一个新的准入控制机制，用于定义 Pod 的安全性标准。它允许管理员为不同的 Pod 创建一组安全性标准，并在创建或更新 Pod 时进行检查。
5. LimitRange:
- LimitRange 用于定义命名空间中资源的限制范围，例如容器的 CPU 和内存限制、持久卷的大小限制等。通过 LimitRange，可以确保资源使用在合理范围内，防止资源耗尽。
# 例子：LimitRange 定义
apiVersion: v1
kind: LimitRange
metadata:
name: limits
spec:
limits:
- type: Container
max:
memory: 512Mi
default:
memory: 256Mi
6. ResourceQuota:
- ResourceQuota 用于在命名空间中设置资源配额，限制资源的使用量。通过 ResourceQuota，可以防止资源过度分配，确保在命名空间内对资源的使用受到控制。
# 例子：ResourceQuota 定义
apiVersion: v1
kind: ResourceQuota
metadata:
name: compute-resources
spec:
hard:
pods: "10"
requests.cpu: "4"
requests.memory: 4Gi
limits.cpu: "10"
limits.memory: 10Gi
这些策略组件有助于管理员和开发者确保 Kubernetes 集群中的资源和操作符合组织的规范和安全要求。请注意，Kubernetes 中的策略可以根据版本的不同而有所变化，建议查看相关文档以获取最新信息。如有其他问题或需要更多详细信息，请随时提问。
转载请注明出处：http://www.pingtaimeng.com/article/detail/9760/Kubernetes