配置 Pod 安全策略

Pod 安全策略 可以用来控制安全敏感的 Pod 字段（如 root 权限等）。

添加一个默认的 Pod 安全策略

当您创建一个新的 RKE 集群时，您可以立即配置集群使用 PSP。创建集群时，使用 集群选项 启用 PSP。分配给集群的 PSP 将成为该集群中项目的默认 PSP。

先决条件： 在 Rancher 中创建 Pod 安全策略。在将默认 PSP 分配给新集群之前，必须有可用于分配的 PSP。有关说明，请参阅创建 Pod 安全策略.

注意： 出于安全考虑，我们建议您在创建集群时分配 PSP。

如果要启用默认 Pod 安全策略，您需要设置 RKE 集群的 Pod 安全策略 选项为 启用，然后在 默认的 Pod 安全策略 下拉菜单中进行选择。

当集群完成创建时，您选择的 PSP 将应用于集群中的所有项目。