_NEWS002 ▼"PS Home"オフィシャルサイト http://www.jp.playstation.com/R/m21111_NEWS003 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【3】"PS3""PSP"the Best シリーズ 2012年12月発売予定タイトル ---------- "PS3""PSP"ベストが登場！ お買い求めやすいプライスで、ヒット作をお楽しみください！ ▼"PS3" 『バイオハザード リバイバルセレクション』 『真・三國無双５』 『NINJA GAIDEN Σ』 『戦国無双３ Z』 『戦国BASARA3 宴』 『機動戦士ガンダム EXTREME VS.』 http://www.jp.playstation.com/R/m21111_NEWS004 ▼"PSP" 『シャイニング・ハーツ』 『真・三國無双６ Special』 『セブンスドラゴン2020』 『フォトカノ』 http://www.jp.playstation.com/R/m21111_NEWS005 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━...

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【3】"PS3""PSP"the Best シリーズ　2012年12月発売予定タイトル
--------------------------------------------------------------------------------
"PS3""PSP"ベストが登場！
お買い求めやすいプライスで、ヒット作をお楽しみください！

▼"PS3"
『バイオハザード リバイバルセレクション』
『真・三國無双５』
『NINJA GAIDEN Σ』
『戦国無双３ Z』
『戦国BASARA3 宴』
『機動戦士ガンダム EXTREME VS.』

http://www.jp.playstation.com/R/m21111_NEWS004

▼"PSP"
『シャイニング・ハーツ』
『真・三國無双６　Special』
『セブンスドラゴン2020』

  // readOnlyRootFilesystem when set to true will force containers to run with a read only root file
  // system.  If the container specifically requests to run with a non-read only root file system
  // the PSP should deny the pod.
  // If set to false the container may run with a read only root file system if it wishes but it
  // will not be forced to.
  // +optional
  optional bool readOnlyRootFilesystem = 14;

**How can I mitigate this prior to installing 1.5.5?**

1. Export existing PodSecurityPolicy objects:
  * `kubectl get podsecuritypolicies -o yaml > psp.yaml`
2. Review and delete any PodSecurityPolicy objects you do not want all pod-creating users to be able to use (NOTE: Privileged users that were making use of those policies will also lose access to those policies). For example:

* Fixed a panic in `kubectl run --attach ...` when the api server failed to create the runtime object (due to name conflict, PSP restriction, etc.) ([#61713](https://github.com/kubernetes/kubernetes/pull/61713), [@mountkin](https://github.com/mountkin))

## External Dependencies

*   The PodSecurityPolicy annotation kubernetes.io/psp on pods is set only once on create. ([#55486](https://github.com/kubernetes/kubernetes/pull/55486),[ @sttts](https://github.com/sttts))

#### **API & API server**

### Ephemeral Containers Graduate to Stable

- kubeadm: treat non-fatal errors as warnings when doing reset ([#80862](https://github.com/kubernetes/kubernetes/pull/80862), [@drpaneas](https://github.com/drpaneas))
- kubeadm: prevent PSP blocking of upgrade image prepull by using a non-root user ([#77792](https://github.com/kubernetes/kubernetes/pull/77792), [@neolit123](https://github.com/neolit123))

pro.tt pro.typeform.com pro.vn prochowice.pl prod production.aero productions prof prof.pr profesional.bo progressive project.museum promo properties property protection protonet.io pru prudential pruszkow.pl prvcy.page przeworsk.pl ps psc.br psi.br psp.gov.pl psse.gov.pl pstmn.io pt pt.eu.org pt.it pu.it pub pub.instances.scw.cloud pub.sa publ.pt public-inquiry.uk public.museum publishproxy.com pubol.museum pubtls.org pueblo.bo pug.it puglia.it pulawy.pl punyu.jp pup.gov.pl pupu.jp pussycat.jp pv.it...