apiVersion: policy.open-cluster-management.io/v1
kind: Policy
metadata: 
  name: dhaiduce-policy
  namespace: dhaiduce
spec: 
  disabled: false
  policy-templates: 
    - objectDefinition: 
        apiVersion: policy.open-cluster-management.io/v1
        kind: ConfigurationPolicy
        metadata: 
          name: policy-pod
        spec: 
          namespaceSelector: 
            exclude: 
              - kube-*
            include: 
              - default
          object-templates: 
            - complianceType: musthave
              objectDefinition: 
                apiVersion: v1
                kind: Pod
                metadata: 
                  name: dhaiduce-pod
                spec: 
                  containers: 
                    - name: nginx
                      image: nginx:1.18.0
                      ports: 
                        - containerPort: 80
          remediationAction: inform
          severity: low
    - objectDefinition: 
        apiVersion: policy.open-cluster-management.io/v1
        kind: ConfigurationPolicy
        metadata: 
          name: policy-pod
        spec: 
          object-templates: 
            - complianceType: musthave
              objectDefinition: 
                apiVersion: v1
                kind: Namespace
                metadata: 
                  name: dhaiduce-pod
          remediationAction: inform
          severity: low