本节介绍如何创建约束模板。

前提条件

  • 您需要加入一个集群并在集群中具有 cluster-admin 权限。有关更多信息,请参阅集群成员集群角色

  • KubeSphere 企业版平台需要安装并启用 Gatekeeper 扩展组件。

操作步骤

  1. 以具有 cluster-admin 权限的用户登录 KubeSphere 企业版 Web 控制台并进入您的集群。

  2. 在左侧导航栏选择 Gatekeeper > 约束模板

  3. 在页面点击创建

  4. 创建约束模板对话框,设置约束模板的名称和目标(Targets),然后点击确定

    参数 描述

    CRD 名称

    约束模板对应的 CRD 名称。

    Targets

    Targets 是约束的目标对象,即需要应用约束规则的资源对象。Targets 可以是 Kubernetes 集群中的各种资源,如 Pod、Deployment、Namespace 等。约束将被应用于这些目标对象,以确保它们满足约束规则的要求。

    您将在约束模板页面查看已创建的约束模板。