Kubernetes automatizuje nasazování a škálování kontejnerů, což koncentruje správu i riziko v řídicí rovině: API serveru, datastore etcd, scheduleru a uzlových agentech. Zabezpečení zahrnuje zpevnění clusteru, RBAC, síťové politiky, tajné údaje, řízení přijetí, provenienci imagí, izolaci podů a uzly pod nimi.
Klíčové body
Ochrana řídicí rovinyOmezte přístup k API, vynucujte RBAC a politiky přijetí, šifrujte etcd a udržujte dashboard a manažerské koncová zařízení mimo veřejné sítě.
Omezení podůPoužívejte servisní účty s nejmenšími oprávněními, síťové politiky, omezené standardy zabezpečení podů a read-only či minimální oprávnění kontejnerů.
Důležité omezeníVýchozí nastavení Kubernetes prioritizuje použitelnost, nikoli izolaci — výchozí cluster je široce permisivní. Zabezpečení rovněž sahá za platformu: zranitelné image, kompromitace dodavatelského řetězce a exponované služby uzlů obcházejí kontroly clusteru úplně.