Kush's Wiki
Kubernetes
/
Pod Security Standards
PSS
#
Security
#
Kubernetes
Pod
が満たすべきセキュリティ標準
3つのセキュリティプロファイルにグループ分けされており上から順に制限が厳しくなっていく
Privileged
Baseline
Restricted
Pod Security Standards | Kubernetes
Kubernetes/
Pod Security Admission
PSA #Security #Kubernetes Pod Security Standardsを違反する可能性がある際のアクションを実行する アクションは以下の3つ Warn Audit Enforce Pod Security Admission | Kubernetes
Kubernetes/
Security
#Security #Kubernetes Kubernetesクラスタとワークロードを保護するためのセキュリティ対策の総称 4Csセキュリティモデルに基づき、Cloud、Cluster、Container、Codeの各レイヤーで多層防御を実装する 主なセキュリティ機能: アクセス制御: ServiceAccount、Role、RBAC Pod保護: Security Context、Pod Security Standards、Pod Security Admission ネットワーク: Network policy、サービスメッシュ シークレット管理: Secret https://kubernetes.io/docs/concepts/security/
Kubernetesパターン 第2版