Pod Security Standards.

Pod Security Standards(PSS)は Kubernetes が定める Privileged・Baseline・Restricted の三段階セキュリティプロファイルで、安全な Pod 構成を体系化し、廃止された PodSecurityPolicy を置き換えます。 サイバーセキュリティの クラウドセキュリティ カテゴリに属します。

Pod Security Standards(PSS)は Kubernetes が定める Privileged・Baseline・Restricted の三段階セキュリティプロファイルで、安全な Pod 構成を体系化し、廃止された PodSecurityPolicy を置き換えます。

PSS は累進的な三つのプロファイルを定義します。Privileged は制限なしで、システム Pod 向けです。Baseline は hostNetwork、hostPID、hostPath、特権コンテナ、危険な capability など、よく知られた特権昇格経路を禁止します。Restricted は強化のベストプラクティス(runAsNonRoot、ルート FS の読み取り専用、seccomp RuntimeDefault、NET_BIND_SERVICE 以外の全 capability 破棄、ホスト名前空間や危険なボリュームの禁止)を強制します。Pod Security admission controller は名前空間ごとに enforce・audit・warn の三つのモードで適用します。PSS は PodSecurityPolicy の上流後継であり、通常は OPA Gatekeeper や Kyverno と組み合わせます。

Pod Security Standards に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: PSS, Pod Security Admission, PSA。