CVE-2020-8554

使用 Policy Controller 缓解 CVE-2020-8554 本仓库包含用于 Policy Controller 的配置文件，Policy Controller 基于开源项目 OPA Gatekeeper，用于阻止 Kubernetes Service 被设置为公网 IP 访问。 此问题的安全公告 指出： 在 Kubernetes 中发现了一个安全性问题，影响多租户集群。如果潜在攻击者已经能够创建或编辑 Service 和 Pod，那么他们可能能够拦截集群中其他 Pod（或节点）的流量。 此问题被评定为中危...