安全策略的范围和执行

在卡巴斯基容器安全中，为所有安全策略都指定了范围。为了确保扫描所有必要资源，可以为每个策略分配一个或多个范围。此外，还可以在多个策略中指定相同的范围。

无论范围内实施的策略数量如何（例如，在运行时扫描镜像或扫描集群时），都会应用所有安全策略。

当同时应用多个安全策略和多个范围时，以下规则适用：

• 对于扫描器策略：使用累计的设置列表执行扫描，该列表是通过合并范围内所有有效的扫描策略来获得的。
• 对于保障策略：扫描镜像时，将根据所指定的范围应用适用于所扫描资源的所有策略。
• 对于响应策略：当事件发生时，使用适用于分配的范围中指定的资源的所有响应策略中指定的通知工具来通知用户。
• 对于运行时策略：根据分配给范围的所有适用策略监控容器，并在必要时阻止容器在运行时运行。

页首