在Kubernetes版本1.21及以后的版本中，PodSecurityPolicy（PSP）已被标记为弃用，并且建议用户使用内置的PodSecurity准入控制器（PodSecurity Admission Controller）来代替。这是为了提高安全性和简化集群管理。

迁移从PSP到PodSecurity Admission Controller涉及以下步骤：

1. 检查集群版本：
   确保你的Kubernetes集群版本是1.21或更高版本。PodSecurity Admission Controller在1.21版本中变为GA（General Availability）。

2. 禁用PodSecurityPolicy:
   在Kubernetes集群上禁用PodSecurityPolicy。可以通过修改kube-apiserver的启动参数来实现。在kube-apiserver的启动参数中去掉 --enable-admission-plugins=PodSecurityPolicy。

3. 配置PodSecurity Admission Controller:
   PodSecurity Admission Controller的相关配置在kube-apiserver的启动参数中，确保以下参数已启用：

   这将启用PodSecurity Admission Controller及其默认策略。

4. 定义PodSecurityPolicy迁移策略:
   PodSecurity Admission Controller提供了一个特性，允许你将PodSecurityPolicy的策略迁移到新的PodSecurity资源。你可以使用 kubectl 命令生成迁移策略：

   请替换 <policy-name> 和 <path-to-kubeconfig> 为你的实际值。

5. 测试和调整:
   在迁移完成后，测试你的应用程序是否正常工作。PodSecurity Admission Controller引入了一些新的安全性规则，可能需要根据你的需求进行一些调整。

6. 移除PodSecurityPolicy:
   一旦你确认已经成功迁移并且所有的应用程序都能正常运行，你可以从集群中移除PodSecurityPolicy资源。

请注意，这是一个高层次的概述，具体的迁移细节可能取决于你的集群和应用程序的特定配置。在进行迁移之前，请务必查看相关的文档，了解更多关于PodSecurity Admission Controller的详细信息和注意事项。


转载请注明出处：http://www.zyzy.cn/article/detail/9895/Kubernetes