安全、RBAC 与配置管理
Kubernetes#安全#RBAC#配置管理约 612 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
Kubernetes RBAC 中 User、Group、ServiceAccount、Role 和 RoleBinding 分别是什么？
追问 Role 与 ClusterRole 的作用范围有什么区别？
如何为应用创建最小权限 ServiceAccount？
追问 为什么不应让业务 Pod 使用 default ServiceAccount 的过大权限？
如何排查用户或 Pod 的 Forbidden 错误？
追问 如何使用
kubectl auth can-i 确认权限？ConfigMap 和 Secret 有什么区别？
追问 Secret 默认编码不等于加密，生产环境还需要哪些保护？
如何安全地向 Pod 注入配置和凭据？
追问 环境变量、Volume、外部密钥系统和轮换机制如何取舍？
Pod Security Standards 或安全准入策略解决什么问题？
追问 如何限制特权容器、HostNetwork、HostPath 和 root 用户？
Kubernetes API Server 的认证和授权大致如何工作？
追问 证书、Token、OIDC、Webhook 和 RBAC 如何组合？
如何保护 kubeconfig 文件？
追问 文件权限、Token 生命周期、上下文切换和敏感日志分别应注意什么？
镜像安全与 Kubernetes 运行时安全如何关联？
追问 镜像扫描、签名验证、准入控制和运行时检测如何形成链路？
如何审计 Kubernetes 集群操作？
追问 API 审计日志、云平台审计、事件和应用日志之间如何关联？