kubernetes
/
website
mirror of https://github.com/kubernetes/website.git
1
0
Fork 0
Code Issues Projects Releases Wiki Activity

Merge pull request #24715 from WangXiangUSTC/patch-1 

minor fixc pod-security-policy.md
pull/24720/head
Kubernetes Prow Robot 2020-10-25 20:55:01 -07:00 committed by GitHub
parent 24ecb9df2d 1f40f941c8
commit 1b420ffd0f
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 1 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
content/zh/docs/concepts/policy/pod-security-policy.md
View File

@ -862,7 +862,7 @@ to effectively limit access to the specified `pathPrefix`.
{{< warning >}} {{< warning >}}
容器如果对宿主文件系统拥有不受限制的访问权限，就可以有很多种方式提升自己的特权， 容器如果对宿主文件系统拥有不受限制的访问权限，就可以有很多种方式提升自己的特权，
包括读取其他容器中的数据、滥用系统服务（如 `kubelet`）`的凭据信息等。 包括读取其他容器中的数据、滥用系统服务（如 `kubelet`）的凭据信息等。
由可写入的目录所构造的 `hostPath` 卷能够允许容器写入数据到宿主文件系统， 由可写入的目录所构造的 `hostPath` 卷能够允许容器写入数据到宿主文件系统，
并且在写入时避开 `pathPrefix` 所设置的目录限制。 并且在写入时避开 `pathPrefix` 所设置的目录限制。