--- apiVersion: v1 kind: Namespace metadata: name: storage annotations: kustomize.toolkit.fluxcd.io/prune: disabled # proxmox-csi-plugin ставит привилегированный node-DaemonSet (работа с # /dev и монтированием дисков), поэтому PSA для этого ns ослаблен. pod-security.kubernetes.io/enforce: privileged