أخطاء تكوين Kubernetes نواقل هجوم شائعة.
طبقات الأمان
- أمان المجموعة
- أمان العقدة
- أمان Pod
- أمان الحاوية
- أمان الشبكةالضوابط الحرجة
- تفعيل RBAC
- معايير أمان Pod
- سياسات الشبكة
- تشفير الأسرار
- متحكمات القبولالأدوات
- kube-bench (معايير CIS)
- Falco (أمان وقت التشغيل)
- OPA Gatekeeper (السياسات)
- Trivy (فحص الثغرات)
- kubeaudit