如何判断我的 pod 是针对哪个 PSP 进行验证的

How to tell which PSP my pod is validated against

在启用了 RBAC 的集群的 Kubernetes 上创建一个简单的 pod 时,如果为角色启用了 pod 安全策略,我如何查看成功使用哪个 PSP 来验证请求?使用 kubeadm 部署集群。

您可以通过查看其注释来了解 Pod 使用的 Pod 安全策略。

例如:

kubectl get pod POD_NAME -o jsonpath='{.metadata.annotations}'