#PSA

PSA 不是 PSP 的平替：Kubernetes Pod 安全准入迁移中的六个工程陷阱

从 PSP 到 PSA 迁移中，90% 的团队踩过至少一个工程陷阱。本文通过六个真实场景，拆解 PSA 的设计哲学、三档策略的威胁模型、enforce/audit/warn 的行为差异，以及 Helm Chart 模板静态检查的盲区。