@@ -13,7 +13,7 @@ min-kubernetes-server-version: v1.22
1313Kubernetesの[ Podセキュリティの標準] ( /ja/docs/concepts/security/pod-security-standards/ ) はPodに対して異なる分離レベルを定義します。
1414これらの標準によって、Podの動作をどのように制限したいかを、明確かつ一貫した方法で定義することができます。
1515
16- ベータ版機能として、Kubernetesは[ PodSecurityPolicies ] ( /docs/concepts/policy/pod-security-policy/ ) の後継である組み込みの _ Pod Security_ {{< glossary_tooltip text="アドミッションコントローラー" term_id="admission-controller" >}}を提供しています。
16+ ベータ版機能として、Kubernetesは[ PodSecurityPolicy ] ( /docs/concepts/policy/pod-security-policy/ ) の後継である組み込みの _ Pod Security_ {{< glossary_tooltip text="アドミッションコントローラー" term_id="admission-controller" >}}を提供しています。
1717Podセキュリティの制限は、Pod作成時に{{< glossary_tooltip text="名前空間" term_id="namespace" >}}レベルで適用されます。
1818
1919{{< note >}}
@@ -97,13 +97,13 @@ Podは、{{< glossary_tooltip term_id="deployment" >}}や{{< glossary_tooltip te
9797違反の早期発見を支援するために、auditモードとwarningモードは、ワークロードリソースに適用されます。
9898ただし、enforceモードはワークロードリソースには**適用されず**、結果としてのPodオブジェクトにのみ適用されます。
9999
100- ## 適用除外(Exemptions ) {#exemptions}
100+ ## 適用除外(Exemption ) {#exemptions}
101101
102- Podセキュリティの施行から _exemptions_ を定義することで、特定の名前空間に関連するポリシーのために禁止されていたPodの作成を許可することができます。
103- Exemptionsは [アドミッションコントローラーの設定](/docs/tasks/configure-pod-container/enforce-standards-admission-controller/#configure-the-admission-controller)で静的に設定することができます。
102+ Podセキュリティの施行から _exemption_ を定義することで、特定の名前空間に関連するポリシーのために禁止されていたPodの作成を許可することができます。
103+ Exemptionは [アドミッションコントローラーの設定](/docs/tasks/configure-pod-container/enforce-standards-admission-controller/#configure-the-admission-controller)で静的に設定することができます。
104104
105- Exemptionsは明示的に列挙する必要があります 。
106- Exemptionsを満たしたリクエストは 、アドミッションコントローラーによって _ignored_ されます(` enforce`、`audit`、`warn`のすべての動作がスキップされます)。Exemptionの次元は以下の通りです。
105+ Exemptionは明示的に列挙する必要があります 。
106+ Exemptionを満たしたリクエストは 、アドミッションコントローラーによって _ignored_ されます(` enforce`、`audit`、`warn`のすべての動作がスキップされます)。Exemptionの次元は以下の通りです。
107107
108108- **Usernames:** 認証されていない(あるいは偽装された)ユーザー名を持つユーザーからの要求は無視されます。
109109- **RuntimeClassNames:** Podと[ワークロードリソース](#workload-resources-and-pod-templates)で指定された除外ランタイムクラス名は、無視されます。
0 commit comments