配置 Pod 安全策略
说明： 以下选项仅对使用 RKE 启动的集群可用。
Pod 安全策略 (PSP) 是控制 Pod 安全的规范（如是否可以使用 root 权限等）的对象。如果 Pod 不符合 PSP 中指定的条件，Kubernetes 将不允许其启动，并且 Rancher 中将显示错误消息Pod <NAME> is forbidden: unable to validate...。
当您的集群运行具有安全敏感配置的 pods 时，请为它分配一个pod 安全策略，监视 pods 中的条件和设置的规则。如果 pods 不符合策略中指定的规则，策略将不允许它继续运行。
在创建集群时，您可以为集群分配 pod 安全策略。如果您需修改 pod 的安全性，可以在编辑集群时更新 pod 安全策略。
访问 全局 视图，找到要应用 Pod 安全策略的集群，单击 省略号 (...) > 编辑。
展开 集群选项。
启用Pod 安全策略支持。
注意： 此选项仅适用于由 RKE 创建的集群。
从 默认 Pod 安全策略 下拉列表中，选择要应用到集群的策略。
单击 保存。
结果：pod 安全策略应用于集群和集群中的任何项目。
注意： 在分配 pod 安全策略之前就已经运行的工作负载是不受限制的。即使它们不符合您的 pod 安全策略，在分配策略之前运行的工作负载也会继续运行。
要检查正在运行的工作负载是否通过您的 pod 安全策略，请克隆或升级它。