# Czym jest bezpieczeństwo Kubernetes?

> Bezpieczeństwo Kubernetes (Kubernetes security) to praktyka ochrony platformy orkiestracji kontenerów — jej API, płaszczyzny sterowania, obciążeń i łańcucha dostaw — oraz uruchamianych na niej aplikacji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/kubernetes-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Kubernetes automatyzuje wdrażanie i skalowanie kontenerów, co koncentruje zarówno zarządzanie, jak i ryzyko w płaszczyźnie sterowania: serwerze API, magazynie danych etcd, schedulerze i agentach węzłów. Bezpieczeństwo obejmuje wzmacnianie klastra, RBAC, polityki sieciowe, sekrety, kontrolę admisji, pochodzenie obrazów, izolację podów i leżące pod spodem węzły.

### Najważniejsze punkty

- **Ochrona płaszczyzny sterowania:** Ograniczaj dostęp do API, wymuszaj RBAC i polityki admisji, szyfruj etcd oraz trzymaj dashboard i punkty końcowe zarządzania z dala od sieci publicznych.
- **Ograniczenia podów:** Używaj kont usług o minimalnych uprawnieniach, polityk sieciowych, ograniczonych standardów bezpieczeństwa podów oraz minimalnych lub tylko-odczytowych uprawnień kontenerów.
- **Istotne ograniczenie:** Domyślne ustawienia Kubernetesa priorytetyzują działanie, a nie izolację — domyślny klaster jest szeroko permisywny. Bezpieczeństwo wykracza też poza platformę: podatne obrazy, kompromitacja łańcucha dostaw i eksponowane usługi węzłów całkowicie omijają kontrole klastra.

### Powiązane terminy

[Bezpieczeństwo kontenerów](<https://yellowcube.eu/pl/glossary/container-security/>) · [DevSecOps](<https://yellowcube.eu/pl/glossary/devsecops/>) · [Bezpieczeństwo łańcucha dostaw oprogramowania](<https://yellowcube.eu/pl/glossary/software-supply-chain-security/>) · [Model współdzielonej odpowiedzialności](<https://yellowcube.eu/pl/glossary/shared-responsibility-model/>) · [Konto serwisowe](<https://yellowcube.eu/pl/glossary/service-account/>)

### Źródła

[NIST SP 800-190, Application Container Security Guide](https://csrc.nist.gov/pubs/sp/800/190/final) · [Kubernetes, Security Checklist](https://kubernetes.io/docs/concepts/security/security-checklist/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.