编辑“︁Kubernetes Pod安全策略”︁（章节）

== 迁移到Pod Security Admission ==

由于PSP已被弃用，Kubernetes推荐使用Pod Security Admission（PSA）作为替代。PSA通过准入控制器实现，支持三种模式：
* '''enforce'''：拒绝不符合策略的Pod
* '''audit'''：允许Pod创建但记录警告
* '''warn'''：向用户显示警告但允许创建

示例PSA配置：
<syntaxhighlight lang="yaml">
apiVersion: apiserver.config.k8s.io/v1
kind: AdmissionConfiguration
plugins:
- name: PodSecurity
  configuration:
    apiVersion: pod-security.admission.config.k8s.io/v1beta1
    kind: PodSecurityConfiguration
    defaults:
      enforce: "restricted"
      enforce-version: "latest"
    exemptions:
      usernames: []
      runtimeClasses: []
      namespaces: ["kube-system"]
</syntaxhighlight>