Google Cloud 宣布通过自定义组织政策和策略控制器增强 Kubernetes 安全性。这种双管齐下的方法提供了多层保护，确保 Kubernetes 应用程序的全面安全。
自定义组织政策允许管理员跨 Google Cloud 资源（包括 GKE 集群）设置统一的安全控制。管理员可以使用此功能对资源配置实施限制，例如仅允许受信任的映像或启用特定的安全功能。
另一方面，策略控制器增强了各个 GKE 集群内的安全性。此功能允许管理员定义策略来管理集群内不同组件的行为，例如 pod 或服务。
同时使用这两种工具提供了一种多层面的 Kubernetes 安全方法。自定义组织策略首先阻止了不安全的配置，而策略控制器则确保了集群内安全策略的合规性。
这些新增功能证明了 Google Cloud 致力于为其客户提供强大的安全工具和解决方案。通过提供全面且易于使用的安全控制，Google Cloud 可帮助组织保护其 Kubernetes 应用程序免受不断增长的威胁。
