Name | Kubernetes cluster containers CPU and memory resource limits should not exceed the specified limits Azure Portal |
||||||||||||||||||||||||||||||||||||||||
Id | e345eecc-fa47-480f-9e88-67dcc122b164 | ||||||||||||||||||||||||||||||||||||||||
Version | 7.2.0 details on versioning |
||||||||||||||||||||||||||||||||||||||||
Category | Kubernetes Microsoft docs |
||||||||||||||||||||||||||||||||||||||||
Description | Enforce container CPU and memory resource limits to prevent resource exhaustion attacks in a Kubernetes cluster. This policy is generally available for Kubernetes Service (AKS), and preview for AKS Engine and Azure Arc enabled Kubernetes. For more information, see https://aka.ms/kubepolicydoc. | ||||||||||||||||||||||||||||||||||||||||
Mode | Microsoft.Kubernetes.Data | ||||||||||||||||||||||||||||||||||||||||
Type | BuiltIn | ||||||||||||||||||||||||||||||||||||||||
Preview | FALSE | ||||||||||||||||||||||||||||||||||||||||
Deprecated | FALSE | ||||||||||||||||||||||||||||||||||||||||
Effect | Default: Deny Allowed: (audit, Audit, deny, Deny, disabled, Disabled) |
||||||||||||||||||||||||||||||||||||||||
Used RBAC Role | none | ||||||||||||||||||||||||||||||||||||||||
Rule Aliases | |||||||||||||||||||||||||||||||||||||||||
Rule ResourceTypes | IF (1) Microsoft.ContainerService/managedClusters |
||||||||||||||||||||||||||||||||||||||||
History |
|
||||||||||||||||||||||||||||||||||||||||
Used in Initiatives |
|
||||||||||||||||||||||||||||||||||||||||
JSON Changes |
|
||||||||||||||||||||||||||||||||||||||||
JSON |
|