PodSecurityPolicy是干什么的？

PSP 是 K8s 原生的集群维度的资源模型，它可以在 apiserver 中 pod 创建请求的 admission 阶段校验其 运行时刻行为是否满足对应 PSP 策略的约束，比如检查 pod 是否使用了 host 的网络、文件系统、指定端口、PID namespace 等，同时可以限制租户内的用户开启特权（privileged）容器，限制挂盘类型，强 制只读挂载等能力；不仅如此，PSP 还可以基于绑定的策略给 pod 添加对应的 SecurityContext，包括容器运行时刻的 uid，gid 和添加或删除的内核 capabilities 等多种设置。

答复内容摘自《云原生技术与架构实践年货小红书》，这本电子书收录开发者藏经阁 下载连接：https://developer.aliyun.com/topic/download?id=1127