Kubernetes automatizează implementarea și scalarea containerelor, ceea ce concentrează atât managementul, cât și riscul în planul de control: serverul API, depozitul de date etcd, schedulerul și agenții de nod. Securitatea acoperă întărirea clusterului, RBAC, politici de rețea, secrete, controlul admiterii, proveniența imaginilor, izolarea podurilor și nodurile de dedesubt.
Puncte esențiale
Protecția planului de controlRestricționați accesul la API, aplicați politici RBAC și de admitere, criptați etcd și păstrați dashboard-ul și endpointurile de management în afara rețelelor publice.
Constrângeri pentru poduriFolosiți conturi de servicii cu privilegii minime, politici de rețea, standarde de securitate a podurilor restricționate și permisiuni de containere read-only sau minimale.
Limitare importantăValorile implicite Kubernetes prioritizează operabilitatea, nu izolarea — un cluster implicit este larg permisiv. Securitatea se extinde și dincolo de platformă: imagini vulnerabile, compromiterea lanțului de aprovizionare și servicii de nod expuse ocolesc complet controalele clusterului.