Skip to content

Commit ba0cc24

Browse files
committed
[ko] Add Metrics section in /Concepts/Security/Pod Security Admission
- Add a Metric section - Change whatsnext - Some AppArmor annotation is deprecated [ko] Fix unnecessary blank and sign [ko] Fix unnecessary blank and sign [ko] Translate the Metrics section of Concepts/Security/Pod Security Admission into Korean
1 parent fa93cd8 commit ba0cc24

File tree

1 file changed

+16
-2
lines changed

1 file changed

+16
-2
lines changed

content/ko/docs/concepts/security/pod-security-admission.md

Lines changed: 16 additions & 2 deletions
Original file line numberDiff line numberDiff line change
@@ -121,14 +121,28 @@ pod-security.kubernetes.io/<MODE>-version: <VERSION>
121121
- seccomp 또는 AppArmor 어노테이션에 대한 변경 사항을 **제외한** 모든 메타데이터 업데이트.
122122
- `seccomp.security.alpha.kubernetes.io/pod` (사용 중단)
123123
- `container.seccomp.security.alpha.kubernetes.io/*` (사용 중단)
124-
- `container.apparmor.security.beta.kubernetes.io/*`
124+
- `container.apparmor.security.beta.kubernetes.io/*` (사용 중단)
125125
- `.spec.activeDeadlineSeconds` 에 대해 유효한 업데이트
126126
- `.spec.tolerations` 에 대해 유효한 업데이트
127127

128+
## 메트릭
129+
130+
kube-apiserver를 통해 노출되는 프로메테우스 메트릭은 다음과 같다.
131+
132+
- `pod_security_errors_total` : 이 메트릭은 정상적인 평가를 방해하는 오류 개수를 나타낸다.
133+
치명적이지 않은 오류가 발생할 경우 최근에 설정된 제한 프로필이 강제로 적용될 수 있다.
134+
- `pod_security_evaluations_total` : 이 메트릭은 내보내는 과정에서 무시되거나 면제된 요청을
135+
계산하지 않고 발생한 정책 평가의 수를 나타낸다.
136+
- `pod_security_exemptions_total`: 이 메트릭은 무시되거나 범위를 벗어난 요청을
137+
계산하지 않고 면제된 요청의 수를 나타낸다.
138+
128139
## {{% heading "whatsnext" %}}
129140

130141
- [파드 시큐리티 스탠다드](/ko/docs/concepts/security/pod-security-standards)
131142
- [파드 시큐리티 스탠다드 적용하기](/ko/docs/setup/best-practices/enforcing-pod-security-standards)
132143
- [기본 제공 어드미션 컨트롤러를 구성하여 파드 시큐리티 스탠다드 적용하기](/docs/tasks/configure-pod-container/enforce-standards-admission-controller)
133144
- [네임스페이스 레이블로 파드 시큐리티 스탠다드 적용하기](/docs/tasks/configure-pod-container/enforce-standards-namespace-labels)
134-
- [파드시큐리티폴리시(PodSecurityPolicy)에서 내장 파드시큐리티어드미션컨트롤러(PodSecurity Admission Controller)로 마이그레이션](/docs/tasks/configure-pod-container/migrate-from-psp)
145+
146+
오래된 버전의 쿠버네티스를 운영하고 있고 파드시큐리티폴리시(PodSecurityPolicy)가 포함되지 않는 버전으로 업그레이드하고 싶다면,
147+
[파드시큐리티폴리시에서 내장 파드시큐리티어드미션컨트롤러로 마이그레이션](/docs/tasks/configure-pod-container/migrate-from-psp)
148+
문서를 확인하자.

0 commit comments

Comments
 (0)