O PodSecurityPolicy (Beta) foi descontinuado na versão 1.21 do Kubernetes e removido na versão 1.25. Para saber mais, consulte a postagem do blog sobre a descontinuação do PodSecurityPolicy (link em inglês). Para clusters do Google Kubernetes Engine (GKE) que executam a versão 1.25 ou posterior, não é mais possível usar o PodSecurityPolicy e é necessário desativar o recurso antes de fazer upgrade para as versões 1.25 ou posteriores. Veja instruções em Migrar do PodSecurityPolicy.
Alternativas à PodSecurityPolicy
Se você quiser continuar usando os controles de segurança no nível do pod no GKE, recomendamos uma das seguintes soluções:
Use o controlador de admissão
PodSecurity(Visualização): é possível usar o controlador de admissãoPodSecuritypara aplicar os padrões de segurança dos pods aos pods em execução nos clusters do GKE Standard e do Autopilot. Os padrões de segurança de pods são políticas de segurança predefinidas que atendem às necessidades de alto nível de segurança do pod no Kubernetes. Essas políticas são cumulativas e variam de altamente permissivas a altamente restritivas.Para migrar a configuração do PodSecurityPolicy para
PodSecurity, consulte Migrar do PodSecurityPolicy.Use o Controlador de Políticas com o pacote de políticas de segurança de pod: o Controlador de Políticas permite aplicar e impor políticas de segurança nos clusters do GKE. Os pacotes do Controlador de Políticas, como o pacote de políticas de segurança do pod, permitem aplicar as mesmas validações do PodSecurityPolicy, com recursos como simulação e granularidade detalhada. controle sobre a cobertura de recursos.
Para mais informações, consulte Usar o pacote de políticas de segurança de pods do controlador de políticas.
Use o Gatekeeper: os clusters do GKE Standard permitem que você aplique políticas de segurança usando o Gatekeeper. Use o Gatekeeper para aplicar os mesmos recursos que a PodSecurityPolicy, bem como aproveitar outras funcionalidades, como a simulação, lançamentos graduais e auditoria.
Para mais informações, consulte Aplicar políticas de segurança personalizadas no nível do pod usando o Gatekeeper.
Use os clusters do Autopilot do GKE: por padrão, os clusters do Autopilot do GKE implementam muitas das políticas de segurança recomendadas.
Para mais informações, consulte a Visão geral do Autopilot.
Ver recomendações e insights sobre suspensão de uso
É possível verificar quais clusters usam esse recurso obsoleto usando os insights de suspensão de uso. Os insights de suspensão de uso desse recurso são compatíveis com clusters que executam qualquer versão do GKE.