Kubernetes阻止exec进入Pod？

Question

出于安全目的，我想将exec禁用到pod中，是否可以使用kubernetes属性，为什么我认为要在OS级别禁用用户登录。