In der Pod-Security-Policy sollten die folgende Einträge auf Standard geschaltet bleiben:
requiredDropCapabilities:
- ALL