卡巴斯基容器安全
目录
目录
关于范围
在卡巴斯基容器安全中,范围指的是基于使用该解决方案的原因而生成的资源列表(例如,特定集群、多个外部仓库或特定命名空间)。
范围用于以下目的:
- 区分对资源的访问,例如,为了监控集群、仓库或命名空间的操作。
- 区分策略和扫描应用于的对象。
通过在创建安全策略或编辑其设置时分配范围来区分这些对象。
在卡巴斯基容器安全中,您可以添加您自己的范围或将默认的全局范围分配给用户。
全局范围包括对所有解决方案资源的访问。在安装卡巴斯基容器安全期间默认添加此范围。
您无法更改全局范围的设置或将其删除。
只有拥有适当权限的用户才能访问全局范围。要将全局范围分配给其他用户和角色,您需要拥有管理全局范围的权限。
如果将全局范围分配给策略,则该策略将应用于所有资源并在所有环境中应用。
页首