Policy Controller 捆绑包

本页面介绍了什么是政策控制器包，并简要介绍了可用的政策包。

本页面适用于想要提供并维护自动化以进行审核或强制执行，从而确保云平台中运行的所有资源满足组织合规性要求的 IT 管理员和运维人员。如需详细了解我们在 Google Cloud 内容中提及的常见角色和示例任务，请参阅常见的 GKE 用户角色和任务。

Policy Controller 软件包简介

您可以使用 Policy Controller 对集群应用各个限制条件或编写自己的自定义政策。您还可以使用政策包来审核集群，而无需编写任何限制条件。政策包是一套限制条件，可帮助遵循最佳做法、符合业界标准或解决集群资源中的监管问题。

您可以将政策包应用于现有集群来检查工作负载是否符合规定。应用政策包时，它通过应用具有 dryrun 强制执行类型的限制条件来审核集群。dryrun 强制执行类型可让您查看违规行为，而不会阻止您的工作负载。此外，在测试新限制条件或执行迁移（例如升级平台）时，建议仅在具有生产工作负载的集群上使用 warn 或 dryrun 强制执行操作。如需详细了解强制执行操作，请参阅使用限制条件进行审核。

例如，一种类型的政策包是 CIS Kubernetes 基准包，有助于根据 CIS Kubernetes 基准审核集群资源。此基准是一系列关于配置 Kubernetes 资源以支持可靠的安全状况的建议。

可用的政策控制器包

下表列出了可用的政策包。选择政策包的名称，以阅读有关如何应用软件包、审核资源和强制执行政策的文档。

“政策包别名”列中列出了政策包的单令牌名称。使用 Google Cloud CLI 命令应用政策包时需要此值。

“包含的最早版本”列中列出了政策包可用于 Policy Controller 的最早版本。如果您想直接安装政策包，请按照应用多个政策包的说明进行操作。 如果您想手动安装政策包（例如，需要修改政策包），请按照表格中相应政策包的关联说明操作。

Kubernetes 标准 最佳做法 行业标准

软件包包含参照限制条件

后续步骤

• 详细了解如何应用单个限制条件。
• 将最佳做法应用到集群。
• 学习在 CI/CD 流水线中使用政策包左移教程。