Kubernetes security: с чего начать защиту кластера

Kubernetes security: с чего начать защиту своего кластера #Kubernetes markdown 🚀 Практический чеклист для начала Обновите кластер — используйте актуальную версию K8s Примените Pod Security Standards — хотя бы baseline профиль Настройте Network Policies — начните с default-deny Проверьте RBAC — удалите лишние cluster-admin binding Сканируйте образы — встройте в pipeline Включите аудит — хотя бы базовые события Запустите security scan — kube-bench или kube-hunter

link