Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战
通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示例验证策略生效。
baseline
Kubernetes Pod Security Admission基线与受限治理
通过 PSA 基线/受限策略在命名空间维度强制安全约束，替代 PodSecurityPolicy 并简化治理。
Kubernetes Pod Security Admission：Baseline/Restricted治理
使用 PSA 在命名空间级实施容器安全基线，区分 Baseline 与 Restricted，阻断不安全配置与越权。
