💡 [REQUEST] - Hardening k8s

[Baboulinet-33]

Description

Bonjour,

Est-il possible d'ajouter les labels suivants lors de la création d'un namespace sur un cluster non openshiftien ?

pod-security.kubernetes.io/enforce: restricted
pod-security.kubernetes.io/enforce-version: latest
pod-security.kubernetes.io/warn: restricted
pod-security.kubernetes.io/warn-version: latest

Cela ajoute les restrictions suivantes au niveau des pods:

• volume types: notamment interdiction des hostPath
• allowPrivilegeEscalation à false
• Obligation des conteneurs non roots
• Paramètre seccomp à RuntimeDefault ou Localhost
• capabilities: drop all

PRs liées

No response

Issues liées

No response

Exemples simples

No response

Spécifications techniques

No response

Définition du fini

• La fonctionnalité est terminée
• Les tests liés à cette fonctionnalité ont été ajoutés
• La documentation liée à cette fonctionnalité a été ajoutée (cf. https://github.com/cloud-pi-native/documentation)
• La communication avec les autres équipes impliquées par cette fonctionnalité a été faite