Translate Pod Security Policy doc to Indonesian (#16699)

* Translate Pod Security Policy doc to Indonesian

* Apply reviews to Pod Security Policy translation

content/id/examples/policy/example-psp.yaml

@@ -0,0 +1,17 @@
+apiVersion: policy/v1beta1
+kind: PodSecurityPolicy
+metadata:
+  name: example
+spec:
+  privileged: false  # Jangan izinkan Pod-Pod yang _privileged_!
+  # Sisanya isi kolom-kolom yang dibutuhkan
+  seLinux:
+    rule: RunAsAny
+  supplementalGroups:
+    rule: RunAsAny
+  runAsUser:
+    rule: RunAsAny
+  fsGroup:
+    rule: RunAsAny
+  volumes:
+  - '*'

content/id/examples/policy/privileged-psp.yaml

@@ -0,0 +1,27 @@
+apiVersion: policy/v1beta1
+kind: PodSecurityPolicy
+metadata:
+  name: privileged
+  annotations:
+    seccomp.security.alpha.kubernetes.io/allowedProfileNames: '*'
+spec:
+  privileged: true
+  allowPrivilegeEscalation: true
+  allowedCapabilities:
+  - '*'
+  volumes:
+  - '*'
+  hostNetwork: true
+  hostPorts:
+  - min: 0
+    max: 65535
+  hostIPC: true
+  hostPID: true
+  runAsUser:
+    rule: 'RunAsAny'
+  seLinux:
+    rule: 'RunAsAny'
+  supplementalGroups:
+    rule: 'RunAsAny'
+  fsGroup:
+    rule: 'RunAsAny'

content/id/examples/policy/restricted-psp.yaml

@@ -0,0 +1,48 @@
+apiVersion: policy/v1beta1
+kind: PodSecurityPolicy
+metadata:
+  name: restricted
+  annotations:
+    seccomp.security.alpha.kubernetes.io/allowedProfileNames: 'docker/default,runtime/default'
+    apparmor.security.beta.kubernetes.io/allowedProfileNames: 'runtime/default'
+    seccomp.security.alpha.kubernetes.io/defaultProfileName:  'runtime/default'
+    apparmor.security.beta.kubernetes.io/defaultProfileName:  'runtime/default'
+spec:
+  privileged: false
+  # Dibutuhkan untuk menghindari eskalasi ke _root_.
+  allowPrivilegeEscalation: false
+  # Hal ini berlebihan dengan _non-root_ + melarang eskalasi _privilege_,
+  # tetapi kita dapat menyediakannya untuk _defense in depth_
+  requiredDropCapabilities:
+    - ALL
+  # Izinkan tipe-tipe volume inti.
+  volumes:
+    - 'configMap'
+    - 'emptyDir'
+    - 'projected'
+    - 'secret'
+    - 'downwardAPI'
+    # Berasumsi bahwa persistentVolumes yang disetel oleh admin kluster aman untuk digunakan.
+    - 'persistentVolumeClaim'
+  hostNetwork: false
+  hostIPC: false
+  hostPID: false
+  runAsUser:
+    # Mengharuskan container untuk berjalan tanpa hak sebagai _root_.
+    rule: 'MustRunAsNonRoot'
+  seLinux:
+    # Kebijakan ini mengasumsikan bahwa node-node menggunakan AppArmor daripada SELinux.
+    rule: 'RunAsAny'
+  supplementalGroups:
+    rule: 'MustRunAs'
+    ranges:
+      # Larang menambahkan grup _root_.
+      - min: 1
+        max: 65535
+  fsGroup:
+    rule: 'MustRunAs'
+    ranges:
+      # Larang menambahkan grup _root_.
+      - min: 1
+        max: 65535
+  readOnlyRootFilesystem: false