Policy Controller 套裝組合

本頁說明 Policy Controller 套裝組合，並提供可用政策套裝組合的總覽。

如果您是 IT 管理員和營運人員，想確保雲端平台中執行的所有資源都符合機構的法規遵循規定，請參閱本頁面，瞭解如何提供及維護自動化稽核或強制執行功能。如要進一步瞭解我們在內容中提及的常見角色和範例工作，請參閱「常見的 GKE Enterprise 使用者角色和工作」。 Google Cloud

Policy Controller 套裝組合簡介

您可以使用 Policy Controller，對叢集套用個別限制，或編寫自己的自訂政策。您也可以使用政策套裝組合，不必撰寫任何限制，就能稽核叢集。政策套裝組合是一組限制，可協助您為不同叢集資源套用最佳做法、讓各項叢集資源符合業界標準及解決監管問題。

您可以將政策套件套用至現有叢集，檢查工作負載是否符合規範。套用政策套裝組合時，系統會套用 dryrun 強制執行類型限制，稽核叢集。dryrun強制執行類型 可讓您查看違規事項，但不會封鎖工作負載。此外，我們建議您在測試新限制或執行遷移作業 (例如升級平台) 時，只對具有生產工作負載的叢集使用 warn 或 dryrun 強制執行動作。如要進一步瞭解違規處置，請參閱「使用限制進行稽核」。

舉例來說，CIS Kubernetes 基準套裝組合就是一種政策套裝組合，可協助您根據 CIS Kubernetes 基準稽核叢集資源。這項基準由多項建議組成，可協助您設定 Kubernetes 資源來支援功能強大的安全防護措施。

可用的 Policy Controller 套裝組合

下表列出可用的政策套裝組合。選取政策套裝組合的名稱，即可閱讀如何套用套裝組合、稽核資源及強制執行政策的文件。

「套件別名」欄會列出套件的單一權杖名稱。您需要這個值，才能使用 Google Cloud CLI 指令套用套件。

「最早納入的版本」欄會列出 Policy Controller 可用的最早版本。如要直接安裝政策套裝組合，請按照操作說明套用多個政策套裝組合。如要手動安裝政策套裝組合 (例如需要修改政策套裝組合)，請按照表格中該套裝組合的連結說明操作。

Kubernetes 標準 最佳做法 業界標準

套裝組合包含參照限制

後續步驟

• 進一步瞭解如何套用個別限制。
• 對叢集套用最佳做法。
• 請參閱這篇教學課程，瞭解如何在 CI/CD 管道中使用政策套裝組合，將安全防護措施提前納入開發流程。