파드 보안 표준

표준 테이블

Privileged

privileged 정책은 의도적으로 열려있으며 전적으로 제한이 없다.
이러한 종류의 정책은 권한이 있고 신뢰할 수 있는 사용자가 관리하는 시스템 및 인프라 수준의 워크로드를 대상으로 한다.

• 특권 정책은 제한 사항이 없는 것으로 정의한다.
• 기본으로 허용하는 메커니즘(예를 들면, gatekeeper)은 당연히 privilieged 정책일 수 있다.
  • 반대로, 기본적으로 거부하는 메커니즘(예를 들면, 파드 시큐리티 폴리시)의 경우 특권 정책은 모든 제한 사항을 비활성화해야 한다.

Baseline

기본 정책은 알려진 권한 상승을 방지하면서 일반적인 컨테이너 워크로드에 대해 정책 채택을 쉽게 하는 것을 목표로 한다. 이 정책은 일반적인(non-critical) 애플리케이션의 운영자 및 개발자를 대상으로 한다.

아래 명시한 제어 방식은 다음과 같이 강행되거나 금지되어야 한다.

자세한 항목은 공식 문서를 남긴다.

파드 표준

Restricted

제한 정책은 일부 호환성을 희생하면서 현재 사용되고 있는 파드 하드닝 모범 사례 시행하는 것을 목표로 한다.
보안이 중요한 애플리케이션의 운영자 및 개발자는 물론 신뢰도가 낮은 사용자도 대상으로 한다.

아래에 나열된 제어 방식은 강제되거나 금지되어야 한다.

자세한 항목은 공식 문서를 남긴다.

파드 표준