Windows Pod 提供了运行 HostProcess 容器的能力， 这使得对 Windows 宿主的特权访问成为可能。Baseline 策略中禁止对宿主的特权访问。

限制的字段

• spec.securityContext.windowsOptions.hostProcess
• spec.containers[].securityContext.windowsOptions.hostProcess
• spec.initContainers[].securityContext.windowsOptions.hostProcess
• spec.ephemeralContainers[].securityContext.windowsOptions.hostProcess

准许的取值

• 未定义、nil
• false

必须禁止共享宿主上的名字空间。

限制的字段

• spec.hostNetwork
• spec.hostPID
• spec.hostIPC

准许的取值

• 未定义、nil
• false

特权 Pod 会使大多数安全性机制失效，必须被禁止。

限制的字段

• spec.containers[].securityContext.privileged
• spec.initContainers[].securityContext.privileged
• spec.ephemeralContainers[].securityContext.privileged

准许的取值

• 未定义、nil
• false

必须禁止添加除下列字段之外的权能。

限制的字段

• spec.containers[].securityContext.capabilities.add
• spec.initContainers[].securityContext.capabilities.add
• spec.ephemeralContainers[].securityContext.capabilities.add

准许的取值

• 未定义、nil
• AUDIT_WRITE
• CHOWN
• DAC_OVERRIDE
• FOWNER
• FSETID
• KILL
• MKNOD
• NET_BIND_SERVICE
• SETFCAP
• SETGID
• SETPCAP
• SETUID
• SYS_CHROOT

必须禁止 HostPath 卷。

限制的字段

• spec.volumes[].hostPath

准许的取值

• 未定义、nil

应该完全禁止使用宿主端口（推荐）或者至少限制只能使用某确定列表中的端口。

限制的字段

• spec.containers[].ports[].hostPort
• spec.initContainers[].ports[].hostPort
• spec.ephemeralContainers[].ports[].hostPort

准许的取值

• 未定义、nil
• 已知列表（不支持内置的 Pod 安全性准入控制器 ）
• 0

在受支持的主机上，默认使用 RuntimeDefault AppArmor 配置。Baseline 策略应避免覆盖或者禁用默认策略，以及限制覆盖一些配置集合的权限。

限制的字段

• spec.securityContext.appArmorProfile.type
• spec.containers[].securityContext.appArmorProfile.type
• spec.initContainers[].securityContext.appArmorProfile.type
• spec.ephemeralContainers[].securityContext.appArmorProfile.type

准许的取值<

• Undefined/nil
• RuntimeDefault
• Localhost

• metadata.annotations[“container.apparmor.security.beta.kubernetes.io/“]

准许的取值

• 未定义、nil
• runtime/default
• localhost/

设置 SELinux 类型的操作是被限制的，设置自定义的 SELinux 用户或角色选项是被禁止的。

限制的字段

• spec.securityContext.seLinuxOptions.type
• spec.containers[].securityContext.seLinuxOptions.type
• spec.initContainers[].securityContext.seLinuxOptions.type
• spec.ephemeralContainers[].securityContext.seLinuxOptions.type

准许的取值

• 未定义、””
• container_t
• container_init_t
• container_kvm_t

限制的字段

• spec.securityContext.seLinuxOptions.user
• spec.containers[].securityContext.seLinuxOptions.user
• spec.initContainers[].securityContext.seLinuxOptions.user
• spec.ephemeralContainers[].securityContext.seLinuxOptions.user
• spec.securityContext.seLinuxOptions.role
• spec.containers[].securityContext.seLinuxOptions.role
• spec.initContainers[].securityContext.seLinuxOptions.role
• spec.ephemeralContainers[].securityContext.seLinuxOptions.role

准许的取值

• 未定义、””

要求使用默认的 /proc 掩码以减小攻击面。

限制的字段

• spec.containers[].securityContext.procMount
• spec.initContainers[].securityContext.procMount
• spec.ephemeralContainers[].securityContext.procMount

准许的取值

• 未定义、nil
• Default

Seccomp 配置必须不能显式设置为 Unconfined。

限制的字段

• spec.securityContext.seccompProfile.type
• spec.containers[].securityContext.seccompProfile.type
• spec.initContainers[].securityContext.seccompProfile.type
• spec.ephemeralContainers[].securityContext.seccompProfile.type

准许的取值

• 未定义、nil
• RuntimeDefault
• Localhost

sysctl 可以禁用安全机制或影响宿主上所有容器，因此除了若干“安全”的允许子集之外，其他都应该被禁止。 如果某 sysctl 是受容器或 Pod 的名字空间限制，且与节点上其他 Pod 或进程相隔离，可认为是安全的。

限制的字段

• spec.securityContext.sysctls[*].name

准许的取值

• 未定义、nil
• kernel.shm_rmid_forced
• net.ipv4.ip_local_port_range
• net.ipv4.ip_unprivileged_port_start
• net.ipv4.tcp_syncookies
• net.ipv4.ping_group_range
• net.ipv4.ip_local_reserved_ports（从 Kubernetes 1.27 开始）
• net.ipv4.tcp_keepalive_time（从 Kubernetes 1.29 开始）
• net.ipv4.tcp_fin_timeout（从 Kubernetes 1.29 开始）
• net.ipv4.tcp_keepalive_intvl（从 Kubernetes 1.29 开始）
• net.ipv4.tcp_keepalive_probes（从 Kubernetes 1.29 开始）

Restricted 策略仅允许以下卷类型。

限制的字段

• spec.volumes[]

准许的取值

• spec.volumes[].configMap
• spec.volumes[].csi
• spec.volumes[].downwardAPI
• spec.volumes[].emptyDir
• spec.volumes[].ephemeral
• spec.volumes[].persistentVolumeClaim
• spec.volumes[].projected
• spec.volumes[].secret

禁止（通过 SetUID 或 SetGID 文件模式）获得特权提升。这是 v1.25+ 中仅针对 Linux 的策略 (spec.os.name != windows)

限制的字段

• spec.containers[].securityContext.allowPrivilegeEscalation
• spec.initContainers[].securityContext.allowPrivilegeEscalation
• spec.ephemeralContainers[].securityContext.allowPrivilegeEscalation

准许的取值

• false

容器必须以非 root 账号运行。

限制的字段

• spec.securityContext.runAsNonRoot
• spec.containers[].securityContext.runAsNonRoot
• spec.initContainers[].securityContext.runAsNonRoot
• spec.ephemeralContainers[].securityContext.runAsNonRoot

准许的取值

• true

容器不可以将 runAsUser 设置为 0

限制的字段

• spec.securityContext.runAsUser
• spec.containers[].securityContext.runAsUser
• spec.initContainers[].securityContext.runAsUser
• spec.ephemeralContainers[].securityContext.runAsUser

准许的取值

• 所有的非零值
• undefined/null

Seccomp Profile 必须被显式设置成一个允许的值。禁止使用 Unconfined Profile 或者指定 不存在的 Profile。这是 v1.25+ 中仅针对 Linux 的策略 (spec.os.name != windows)

限制的字段

• spec.securityContext.seccompProfile.type
• spec.containers[].securityContext.seccompProfile.type
• spec.initContainers[].securityContext.seccompProfile.type
• spec.ephemeralContainers[].securityContext.seccompProfile.type

准许的取值

• RuntimeDefault
• Localhost

容器必须弃用 ALL 权能，并且只允许添加 NET_BIND_SERVICE 权能。这是 v1.25+ 中仅针对 Linux 的策略 (.spec.os.name != “windows”)

限制的字段

• spec.containers[].securityContext.capabilities.drop
• spec.initContainers[].securityContext.capabilities.drop
• spec.ephemeralContainers[].securityContext.capabilities.drop

准许的取值

• 包括 ALL 在内的任意权能列表。

限制的字段

• spec.containers[].securityContext.capabilities.add
• spec.initContainers[].securityContext.capabilities.add
• spec.ephemeralContainers[].securityContext.capabilities.add

准许的取值

• 未定义、nil
• NET_BIND_SERVICE