Skip to content

Commit 1b420ff

Browse files
authored
Merge pull request #24715 from WangXiangUSTC/patch-1
minor fixc pod-security-policy.md
2 parents 24ecb9d + 1f40f94 commit 1b420ff

File tree

1 file changed

+1
-1
lines changed

1 file changed

+1
-1
lines changed

content/zh/docs/concepts/policy/pod-security-policy.md

Lines changed: 1 addition & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -862,7 +862,7 @@ to effectively limit access to the specified `pathPrefix`.
862862

863863
{{< warning >}}
864864
容器如果对宿主文件系统拥有不受限制的访问权限,就可以有很多种方式提升自己的特权,
865-
包括读取其他容器中的数据、滥用系统服务(如 `kubelet`)`的凭据信息等。
865+
包括读取其他容器中的数据、滥用系统服务(如 `kubelet`)的凭据信息等。
866866

867867
由可写入的目录所构造的 `hostPath` 卷能够允许容器写入数据到宿主文件系统,
868868
并且在写入时避开 `pathPrefix` 所设置的目录限制。

0 commit comments

Comments
 (0)