- 卡巴斯基容器安全 2.0 帮助
- 关于卡巴斯基容器安全平台
- 解决方案架构
- 标准部署方案
- 准备安装解决方案
- 解决方案安装
- 删除解决方案
- 更新解决方案
- 解决方案界面
- 授权解决方案
- 数据提供
- 使用集群
- 处理仓库的镜像
- 调查安全事件
- 与第三方资源的集成
- 安全策略配置
- 合规性检查
- 配置和生成报告
- 文件威胁防护
- 用户、角色和范围
- 使用卡巴斯基容器安全 OpenAPI
- 安全事件日志
- 有关解决方案组件状态的信息
- 确保组件的安全性和可靠性
- 管理数据积累动态
- 备份和恢复数据
- 联系技术支持
- 应用程序的信息来源
- 限制和警告
- 第三方服务中的漏洞
- 词汇表
- 第三方代码信息
- 商标声明
- ATT&CK MITRE 使用条款
编辑运行时策略设置
编辑运行时策略设置
如果您的账户已被分配策略创建者在创建策略时所具有的至少一个角色,则您可以在卡巴斯基容器安全中编辑运行时策略设置。
要更改运行时策略设置:
- 在“策略 → 运行时策略 → 策略”部分中,单击现有运行时策略列表中的策略名称。
将打开策略设置窗口。
- 更改策略的状态和名称。
- 添加或编辑策略描述。
- 添加或删除范围。
- 选择策略模式 — 审计或强制。
- 在准入控制器选项卡上,对策略的相关部分进行更改:
- 最佳实践检查。
- 阻止不合规镜像。
- 阻止未注册的镜像。
- 动态准入控制器绕行标准。
- 功能阻止。
- 镜像内容保护。
- 限制容器权限。
- 允许的仓库。
- 阻止卷。
- 在容器运行时选项卡上,对策略的相关部分进行更改:
- 容器运行时配置文件。
- 容器自动配置文件。
- 单击“保存”。
文章 ID: 290416, 上次审阅: 2025年3月17日