K8s 1.25+ 내장 Pod 보안. PSP 대체.
Pod Security Policies(PSP) 종료 후 후속. Namespace 레이블로 privileged·baseline·restricted 강제.