Name | Kubernetes cluster containers should only use allowed ProcMountType Azure Portal |
||||||||||||||||||||||||||||||||||||
Id | f85eb0dd-92ee-40e9-8a76-db25a507d6d3 | ||||||||||||||||||||||||||||||||||||
Version | 6.3.0 details on versioning |
||||||||||||||||||||||||||||||||||||
Category | Kubernetes Microsoft docs |
||||||||||||||||||||||||||||||||||||
Description | Pod containers can only use allowed ProcMountTypes in a Kubernetes cluster. This recommendation is part of Pod Security Policies which are intended to improve the security of your Kubernetes environments. This policy is generally available for Kubernetes Service (AKS), and preview for AKS Engine and Azure Arc enabled Kubernetes. For more information, see https://aka.ms/kubepolicydoc. | ||||||||||||||||||||||||||||||||||||
Mode | Microsoft.Kubernetes.Data | ||||||||||||||||||||||||||||||||||||
Type | BuiltIn | ||||||||||||||||||||||||||||||||||||
Preview | FALSE | ||||||||||||||||||||||||||||||||||||
Deprecated | FALSE | ||||||||||||||||||||||||||||||||||||
Effect | Default: Audit Allowed: (audit, Audit, deny, Deny, disabled, Disabled) |
||||||||||||||||||||||||||||||||||||
Used RBAC Role | none | ||||||||||||||||||||||||||||||||||||
Rule Aliases | |||||||||||||||||||||||||||||||||||||
Rule ResourceTypes | IF (1) Microsoft.ContainerService/managedClusters |
||||||||||||||||||||||||||||||||||||
History |
|
||||||||||||||||||||||||||||||||||||
Used in Initiatives | none | ||||||||||||||||||||||||||||||||||||
JSON Changes |
|
||||||||||||||||||||||||||||||||||||
JSON |
|