Matheus Fernandes
EQUIPE
07/10/2026 • 06:02
Vamos entender um pouco sobre os Pods Security Standards do Kubernetes, que são diretrizes para ajudar a criar políticas de segurança adequadas para diferentes tipos de aplicações dentro de um cluster. Essas políticas ajudam a controlar quais permissões e configurações um pod pode ter, equilibrando segurança com funcionalidade.
Existem três padrões principais na documentação do Kubernetes: Privileged, Baseline e Restricted. O padrão Privileged é o mais permissivo, adequado para aplicações que precisam de muito acesso ao sistema, mas com menos foco em segurança. O padrão Restricted é o mais seguro e restritivo, indicado para aplicações críticas, onde se busca minimizar ao máximo os riscos. Por fim, o padrão Baseline é uma espécie de equilíbrio que visa proteger sem impedir funcionalidades comuns, sendo indicado para aplicações não críticas e para desenvolvedores e operadores que desejam uma segurança básica mas eficaz.
Assim, quando a questão pergunta sobre a política para aplicações não críticas, a resposta correta é Baseline. As outras opções, Regular e Basic, na verdade, não são nomes oficiais das políticas segundo os Pods Security Standards do Kubernetes.
Existem três padrões principais na documentação do Kubernetes: Privileged, Baseline e Restricted. O padrão Privileged é o mais permissivo, adequado para aplicações que precisam de muito acesso ao sistema, mas com menos foco em segurança. O padrão Restricted é o mais seguro e restritivo, indicado para aplicações críticas, onde se busca minimizar ao máximo os riscos. Por fim, o padrão Baseline é uma espécie de equilíbrio que visa proteger sem impedir funcionalidades comuns, sendo indicado para aplicações não críticas e para desenvolvedores e operadores que desejam uma segurança básica mas eficaz.
Assim, quando a questão pergunta sobre a política para aplicações não críticas, a resposta correta é Baseline. As outras opções, Regular e Basic, na verdade, não são nomes oficiais das políticas segundo os Pods Security Standards do Kubernetes.