fix pols for 1.18

2026-05-14 18:55:39 +07:00
parent 5578400e7f
commit ffa61ab646
19 changed files with 266 additions and 180 deletions
@@ -26,15 +26,14 @@ spec:
        namespaces:
        - kube-system
    validate:
-      message: >-
-        Контейнер '{{ element.name }}' имеет securityContext.privileged: true.
-        Привилегированные контейнеры запрещены — они получают полный доступ к хосту.
-        Удалите поле securityContext.privileged или установите значение false.
      foreach:
      - list: >-
          request.object.spec.containers[] |
          merge(request.object.spec.initContainers[] || `[]`, @) |
          merge(request.object.spec.ephemeralContainers[] || `[]`, @)
+        message: >-
+          Контейнер '{{ element.name }}' имеет securityContext.privileged: true.
+          Привилегированные контейнеры запрещены. Удалите поле или установите false.
        deny:
          conditions:
            any: