简述Kubernetes PodSecurityPolicy机制?
Kubernetes PodSecurityPolicy（PSP）机制是一种安全策略，用于更精细地控制Pod对资源的使用方式以及提升安全策略。在开启PodSecurityPolicy准入控制器后，Kubernetes默认不允许创建任何Pod，需要创建PodSecurityPolicy策略和相应的RBAC授权策略（Authorizing Policies），Pod才能创建成功。
在PodSecurityPolicy对象中可以设置不同字段来控制Pod运行时的各种安全策略，常见的有：
- 特权模式：privileged是否允许Pod以特权模式运行。
- 宿主机资源：控制Pod对宿主机资源的控制，如hostPID：是否允许Pod共享宿主机的进程空间。
总之，Kubernetes PodSecurityPolicy机制是为了更精细地控制Pod对资源的使用方式以及提升安全策略。通过使用PodSecurityPolicy，管理员可以定义一系列安全策略来限制Pod的行为，从而保护集群免受潜在的安全风险。