云、容器与 Kubernetes 安全
安全与权限#云#容器#Kubernetes安全约 597 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
云平台安全组与身份权限如何共同构成防护？
追问 网络上不可达的接口是否还需要严格授权？为什么？
如何设计公有云账号的 MFA、角色和权限边界？
追问 主账号、运维角色、只读角色、自动化角色和紧急角色如何分离？
如何识别异常云资源创建或异常费用？
追问 审计日志、标签、地域、规格、密钥使用和账单变化如何关联？
容器以 root 运行有哪些风险？
追问 非 root、Capability、只读根文件系统、seccomp 和 AppArmor 如何组合？
为什么不应把 Docker Socket 暴露给普通业务容器？
追问 拥有 Docker API 访问能力可能间接操作哪些宿主机资源？
Kubernetes RBAC 中最小权限如何验证？
追问 Role、RoleBinding、ServiceAccount 和
auth can-i 如何组合检查？如何限制 Kubernetes Pod 的特权、HostPath 和 HostNetwork？
追问 准入策略、Pod Security Standards 与镜像扫描如何形成防线？
如何保护 Kubernetes Secret 和 kubeconfig？
追问 文件权限、加密存储、Token 生命周期、审计和轮换如何管理？
容器被发现执行异常外联，你会如何隔离？
追问 网络策略、节点隔离、Pod 证据、镜像来源和业务恢复如何排序？
如何在容器平台中实现镜像签名和准入控制？
追问 签名验证、例外流程、密钥轮换和失败时的发布行为如何设计？