卡巴斯基容器安全

编辑运行时策略设置

如果您的账户已被分配策略创建者在创建策略时所具有的至少一个角色,则您可以在卡巴斯基容器安全中编辑运行时策略设置。

要更改运行时策略设置:

  1. 策略 → 运行时策略 → 策略部分中,单击现有运行时策略列表中的策略名称。

    将打开策略设置窗口。

  2. 更改策略的状态和名称。
  3. 添加或编辑策略描述。
  4. 添加或删除范围。
  5. 选择策略模式 — 审计强制
  6. 准入控制器选项卡上,对策略的相关部分进行更改:
    • 最佳实践检查。
    • 阻止不合规镜像。
    • 阻止未注册的镜像。
    • 动态准入控制器绕行标准。
    • 功能阻止。
    • 镜像内容保护。
    • 限制容器权限。
    • 允许的仓库。
    • 阻止卷。
  7. 容器运行时选项卡上,对策略的相关部分进行更改:
    • 容器运行时配置文件。
    • 容器自动配置文件。
  8. 单击“保存”。