# Co je zabezpečení Kubernetes?

> Zabezpečení Kubernetes (Kubernetes security) je praxe ochrany platformy pro orchestraci kontejnerů — jejího API, řídicí roviny, úloh a dodavatelského řetězce — a aplikací, které provozuje.

- Kanonická URL: https://yellowcube.eu/cs/glossary/kubernetes-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Kubernetes automatizuje nasazování a škálování kontejnerů, což koncentruje správu i riziko v řídicí rovině: API serveru, datastore etcd, scheduleru a uzlových agentech. Zabezpečení zahrnuje zpevnění clusteru, RBAC, síťové politiky, tajné údaje, řízení přijetí, provenienci imagí, izolaci podů a uzly pod nimi.

### Klíčové body

- **Ochrana řídicí roviny:** Omezte přístup k API, vynucujte RBAC a politiky přijetí, šifrujte etcd a udržujte dashboard a manažerské koncová zařízení mimo veřejné sítě.
- **Omezení podů:** Používejte servisní účty s nejmenšími oprávněními, síťové politiky, omezené standardy zabezpečení podů a read-only či minimální oprávnění kontejnerů.
- **Důležité omezení:** Výchozí nastavení Kubernetes prioritizuje použitelnost, nikoli izolaci — výchozí cluster je široce permisivní. Zabezpečení rovněž sahá za platformu: zranitelné image, kompromitace dodavatelského řetězce a exponované služby uzlů obcházejí kontroly clusteru úplně.

### Související termíny

[Zabezpečení kontejnerů](<https://yellowcube.eu/cs/glossary/container-security/>) · [DevSecOps](<https://yellowcube.eu/cs/glossary/devsecops/>) · [Zabezpečení dodavatelského řetězce softwaru](<https://yellowcube.eu/cs/glossary/software-supply-chain-security/>) · [Model sdílené odpovědnosti](<https://yellowcube.eu/cs/glossary/shared-responsibility-model/>) · [Účet služby](<https://yellowcube.eu/cs/glossary/service-account/>)

### Zdroje

[NIST SP 800-190, Application Container Security Guide](https://csrc.nist.gov/pubs/sp/800/190/final) · [Kubernetes, Security Checklist](https://kubernetes.io/docs/concepts/security/security-checklist/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.