Thema: PodSecurity

Der enforce-Modus der Pod Security Admission prüft keine Deployments, sondern nur die daraus entstehenden Pods. Das Deployment wird fehlerfrei angelegt und trotzdem startet nichts. Wie Sie Namespaces sauber auf restricted heben: Trockenlauf, Version-Pin, securityContext und in GitOps verankerte Labels.

Zehn Fälle, an denen eine Migration auf enforce restricted hängen bleibt: von der Wildcard über initContainers bis zur Exemption, die den halben Cluster öffnet. Jeder Fall im Schema Symptom, Ursache, Prüfung und Lösung, mit Prüfbefehlen zum Kopieren.