# Ce este securitatea Kubernetes?

> Securitatea Kubernetes este practica de protejare a platformei de orchestrare a containerelor — API-ul său, planul de control, sarcinile de lucru și lanțul de aprovizionare — și a aplicațiilor pe care le rulează.

- URL canonic: https://yellowcube.eu/ro/glossary/kubernetes-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Kubernetes automatizează implementarea și scalarea containerelor, ceea ce concentrează atât managementul, cât și riscul în planul de control: serverul API, depozitul de date etcd, schedulerul și agenții de nod. Securitatea acoperă întărirea clusterului, RBAC, politici de rețea, secrete, controlul admiterii, proveniența imaginilor, izolarea podurilor și nodurile de dedesubt.

### Puncte esențiale

- **Protecția planului de control:** Restricționați accesul la API, aplicați politici RBAC și de admitere, criptați etcd și păstrați dashboard-ul și endpointurile de management în afara rețelelor publice.
- **Constrângeri pentru poduri:** Folosiți conturi de servicii cu privilegii minime, politici de rețea, standarde de securitate a podurilor restricționate și permisiuni de containere read-only sau minimale.
- **Limitare importantă:** Valorile implicite Kubernetes prioritizează operabilitatea, nu izolarea — un cluster implicit este larg permisiv. Securitatea se extinde și dincolo de platformă: imagini vulnerabile, compromiterea lanțului de aprovizionare și servicii de nod expuse ocolesc complet controalele clusterului.

### Termeni asociați

[Securitatea containerelor](<https://yellowcube.eu/ro/glossary/container-security/>) · [DevSecOps](<https://yellowcube.eu/ro/glossary/devsecops/>) · [Securitatea lanțului de aprovizionare software](<https://yellowcube.eu/ro/glossary/software-supply-chain-security/>) · [Model de responsabilitate partajată](<https://yellowcube.eu/ro/glossary/shared-responsibility-model/>) · [Cont de serviciu](<https://yellowcube.eu/ro/glossary/service-account/>)

### Surse

[NIST SP 800-190, Application Container Security Guide](https://csrc.nist.gov/pubs/sp/800/190/final) · [Kubernetes, Security Checklist](https://kubernetes.io/docs/concepts/security/security-checklist/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.