[Kúbé~rñét~és Sé~cúrí~tý]

[Rísk~s áñd~ Chál~léñg~és]

[Áppl~ícát~íóñs~ rúñ t~hróú~gh bú~íld, d~épló~ý, áñd~ rúñt~ímé c~ýclé~s, áñd~ Kúbé~rñét~és pr~óvíd~és íñ~tríñ~síc s~écúr~ítý á~dváñ~tágé~s át é~ách s~tágé~ óf th~é ápp~lícá~tíóñ~ lífé~cýcl~é. Hów~évér~, ít cá~ñ stí~ll pó~sé má~ñý ch~állé~ñgés~.]

[Gréá~tér Á~ttác~k Súr~fácé~]

[Ýóúr sýstém wíll líkélý úsé ór créáté cóúñtléss cóñtáíñérs, áñd cóñtáíñérs áré évérýwhéré. Álthóúgh úsíñg cóñtáíñérs gívés ýóú thé ábílítý tó lévérágé mícrósérvícé árchítéctúrés áñd ópéráté wíth gréátér spééd áñd híghér pórtábílítý, úsíñg thém cáñ álsó créáté sécúrítý blíñd spóts thát éxpósé ýóúr sýstém tó vúlñérábílítíés.]

[Máíñtáíñíñg vísíbílítý íñtó sýstém ópérátíóñs áñd sécúrítý ás ýóú déplóý móré áñd móré cóñtáíñérs bécómés íñcréásíñglý díffícúlt. Fúrthérmóré, théré áré álsó thé tásks óf íñvéstígátíñg íñdívídúál íssúés, réspóñdíñg tó thém, ór récóñfígúríñg míscóñfígúréd cóñtáíñérs.]

[Mísú~séd R~égís~tríé~s áñd~ Ímág~és]

[Hów sécúré áré thé ímágés thát ýóú búíld áñd thé régístríés íñ whích ýóú stóré thém¿ Dó ýóú régúlárlý scáñ thém¿ Á fáílúré tó dó só cáñ bé détríméñtál tó ýóúr ápplícátíóñ áñd sýstém sécúrítý ácróss ýóúr ñétwórks – ñót júst íñ thé Kúbérñétés éñvíróñméñt.]

[Ñétw~órk É~fféc~ts]

[Síñcé cóñtáíñérs cómmúñícáté wíth óthér cóñtáíñérs áñd óthér ñétwórk éñdpóíñts, á bréách íñ cóñtáíñér sécúrítý cáñ spréád ácróss ýóúr éñtíré ñétwórk, dépéñdíñg óñ thé lévél óf sýstém áccéss thé bréáchéd cóñtáíñér hás wíth thé rést óf thé ñétwórk.]

[Súccéssfúllý áddréssíñg thésé chálléñgés áñd óthérs thát ýóú máý fácé wíll réqúíré ýóú tó íñtégráté sécúrítý íñtó ýóúr búíld, déplóý, áñd rúñ cýclés. Át á vérý hígh lévél, ýóúr ímágés múst bé fréé óf dáñgéróús vúlñérábílítíés, déplóýméñts múst fóllów sécúrítý bést práctícés, áñd ýóúr cóñtáíñér wórklóáds múst bé sécúré fróm rúñtímé thréáts.]

[Cóñt~áíñé~r Bés~t Prá~ctíc~és]

[Íñ th~é séc~tíóñ~s bél~ów, wé~ óútl~íñé í~ñ gré~átér~ détá~íl só~mé óf~ thé K~úbér~ñété~s bés~t prá~ctíc~és ýó~ú shó~úld f~ólló~w fór~ áll t~hréé~ stág~és óf~ thé c~óñtá~íñér~ lífé~cýcl~é.]

[Búíl~d Phá~sé]

[Fírs~t áñd~ fóré~móst~, ýóú m~úst s~écúr~é ýóú~r cóñ~táíñ~ér ím~ágés~. Thís~ íñvó~lvés~ fírs~t búí~ldíñ~g séc~úré í~mágé~s áñd~ théñ~ scáñ~ñíñg~ fór v~úlñé~rábí~lítí~és.]

[Bést práctícés áré tó úsé míñímál básé ímágés áñd ávóíd úsíñg ímágés wíth shélls ór ÓS páckágé máñágérs — thésé cáñ bríñg úñkñówñ vúlñérábílítíés íñtó ýóúr sýstém. Álsó, ávóíd áddíñg úññécéssárý cómpóñéñts áñd óñlý úsé úp-tó-dáté ímágés. Ýóú múst éñsúré thát áñý tóóls, ápplícátíóñs, áñd áll ímágés áré úp tó dáté.]

[Régúlár scáññíñg ís áñ ímpórtáñt párt óf Kúbérñétés sécúrítý, só máké súré tó úsé á scáññér thát cáñ ídéñtífý ímágé vúlñérábílítíés, ás wéll ás ÓS páckágé áñd thírd-pártý rúñtímé vúlñérábílítíés. Thésé scáñs áñd sécúrítý chécks shóúld bé búílt íñtó áñd áútómátéd ás párt óf ýóúr cóñtíñúóús íñtégrátíóñ/cóñtíñúóús déplóýméñt (CÍ/CD) pípélíñé. Fór éxámplé, thé Válídátíñg Ádmíssíóñ Cóñtróllér íñ Kúbérñétés állóws ýóú tó réjéct déplóýméñt créátíóñ íf ímágés áré ñót scáññéd béfóré déplóýméñt ór íf thé ímágés áré óvér 90 dáýs óld.]

[Kéép íñ míñd thát thé bést sécúrítý pólícý ís déféñsé íñ dépth. Só, á vúlñérábílítý íñ óñé áréá, súch ás íñ á cóñtáíñér, á clústér, thé clóúd, ór íñ ýóúr códé, cáñ bé áddrésséd béfóré ít hás pródúctíóñ ímpáct áñd béfóré ít cáñ réách óthér párts óf ýóúr ñétwórk.]

[Dépl~óý Ph~ásé]

[Ýóú m~úst s~écúr~élý c~óñfí~gúré~ ýóúr~ Kúbé~rñét~és íñ~frás~trúc~túré~ béfó~ré wó~rkló~áds á~ré dé~plóý~éd. Ýó~ú ñéé~d tó k~ñów w~hát ý~óú ár~é dép~lóýí~ñg áñ~d hów~, áñd f~róm t~héré~, ýóú c~áñ íd~éñtí~fý áñ~d rés~póñd~ tó pó~téñt~íál s~écúr~ítý t~hréá~ts ór~ víól~átíó~ñs.]

[Kñów~íñg é~xáct~lý wh~át ýó~ú áré~ dépl~óýíñ~g réq~úíré~s áñ ú~ñdér~stáñ~díñg~ óf:]

• [Cómp~óñéñ~ts]
• [Kñów~ñ vúl~ñérá~bílí~tíés~]
• [Póds~ thát~ wíll~ bé dé~plóý~éd]
• [Áll c~lúst~érs, ñ~ámés~pácé~s, áñd~ ñódé~s íñv~ólvé~d]
• [Whét~hér í~t wíl~l rúñ~ prív~ílég~éd]
• [Whát~ dépl~óýmé~ñts í~t wíl~l cóm~múñí~cáté~ wíth~]

[Ýóú á~lsó ñ~ééd t~ó kñó~w whá~t ít c~áñ ác~céss~ áñd w~héth~ér th~é dép~lóým~éñt í~s álr~éádý~ íñ có~mplí~áñcé~ wíth~ – ór ví~ólát~íóñ ó~f – áñý~ sécú~rítý~ ór pó~lícý~ réqú~írém~éñts~.]

[Fróm théré, ýóú cáñ ímpléméñt déplóý-phásé récómméñdátíóñs. Thésé íñclúdé úsíñg ñáméspácés tó ísóláté séñsítívé wórklóáds tó cóñtáíñ pótéñtíál áttácks, límítíñg thé ímpáct óf áñý érrórs ór málícíóús áctíóñs tákéñ bý áúthórízéd úsérs, áñd cóñtróllíñg tráffíc bétwééñ póds áñd clústérs víá ñétwórk ségméñtátíóñ tó prévéñt úñáúthórízéd látérál móvéméñt ácróss cóñtáíñérs.]

[Ás á géñérál rúlé, ýóú múst álwáýs éválúáté áccéss prívílégés bý áñýóñé áñd áñýthíñg íñ ýóúr sýstém, íñclúdíñg áccéss pérmíssíóñs óf ýóúr cóñtáíñérs. Óñlý gívé ýóúr cóñtáíñérs thé prívílégés áñd cápábílítíés ít ñééds tó pérfórm íts réqúíréd fúñctíóñ(s).]

[Álsó, ñévér déplóý códé fróm áñ úñkñówñ sóúrcé, whích íñ Kúbérñétés méáñs óñlý úsíñg ímágés fróm kñówñ régístríés ór thósé wíth áúthórízéd áccéss. Réléváñt búsíñéss résóúrcés súch ás dévélópérs áñd prógrámmérs shóúld kñów hów tó lábél déplóýméñts wíth thé córréct ñámé ór álíás só thát thé réléváñt téáms cáñ áddréss thé sécúrítý íssúés théý áré réspóñsíblé fór shóúld áñý árísé.]

[Rúñt~ímé P~hásé~]

[Ýóú c~áñ má~ñágé~ Kúbé~rñét~és’ sé~cúrí~tý ch~állé~ñgés~ bý gá~íñíñ~g vís~íbíl~ítý í~ñtó t~hé rú~ñtím~é éñv~íróñ~méñt~ áñd d~étéc~tíñg~ áñd t~héñ r~éspó~ñdíñ~g tó r~úñtí~mé th~réát~s ás t~héý á~rísé~.]

[Thís íñvólvés móñítóríñg prócéss áctívítý, ñétwórk cómmúñícátíóñs bétwééñ dífféréñt cóñtáíñérs áñd cóñtáíñérízéd sérvícés, áñd cómmúñícátíóñs bétwééñ cóñtáíñérs, cóñtáíñérízéd sérvícés, áñd thírd-pártíés, clíéñts, ór éxtérñál sérvérs.]

[Bý cómpáríñg óbsérvéd vérsús éxpéctéd áctívítý, ýóú cáñ ídéñtífý áñd théñ stóp súspícíóús áctívítý. Bý éxtéñdíñg vúlñérábílítý scáññíñg tó rúññíñg déplóýméñts wíll hélp ýóú cátch rúñtímé vúlñérábílítíés thát díd ñót áppéár béfóré. Máñý Kúbérñétés búílt-íñ cóñtróls súch ás réád-óñlý róót fílé sýstéms cáñ prévéñt áttácks thát réqúíré sóftwáré íñstállátíóñ, áñd ýóú shóúld móñítór ñétwórk tráffíc tó límít úññécéssárý ór úñsécúréd cómmúñícátíóñs.]

[Búíl~t-Íñ F~éátú~rés]

[Whílé Kúbérñétés sécúrítý dúríñg thé búíld, déplóý, áñd rúñtímé phásés áré ímpórtáñt, sécúrítý íssúés shóúld bé táckléd hólístícállý. Thís méáñs ýóú múst stárt wíth íñfrástrúctúré sécúrítý áñd théñ scálé ýóúr wáý úp ór dówñ ýóúr ñétwórk bý fírst tákíñg á wídér víéw, théñ á móré gráñúlár, clústér/cóñtáíñér/códé víéw óf ýóúr sýstéms.]

[Álwáýs úpdáté ýóúr Kúbérñétés tó thé látést vérsíóñ íf póssíblé, áñd sécúré étcd, whích ís á kéý-válúé stóré úséd bý Kúbérñétés fór dátá áccéss. Éñsúré thát áll clíéñt cóññéctíóñs áré sérvéd óñlý óvér TLS, áñd áctívélý émbéd sécúrítý ás éárlý ás póssíblé íñ thé cóñtáíñér lífécýclé. Álsó, fámílíárízé ýóúrsélf wíth Kúbérñétés’ ñátívé cóñtróls.]

[Thé f~ólló~wíñg~ áré é~xámp~lés ó~f búí~lt-íñ~ Kúbé~rñét~és fé~átúr~és th~át cá~ñ túr~bóch~árgé~ ýóúr~ cóñt~áíñé~r órc~hést~rátí~óñ:]

• [Ópéñ Pólícý Ágéñt (ÓPÁ): ÓPÁ úñífíés pólícý éñfórcéméñt víá á hígh-lévél déclárátívé láñgúágé thróúgh whích ýóú cáñ spécífý pólícý ás códé. Dóíñg thís rémóvés thé búrdéñ óf pólícý décísíóñ-mákíñg fróm ýóúr sóftwáré. Úsé ÓPÁ tó éñfórcé whátévér cústóm pólícíés ýóú wáñt óñ Kúbérñétés óbjécts wíthóút hávíñg tó récómpílé ór récóñfígúré ýóúr Kúbérñétés ÁPÍ sérvér.]
• [Pód Sécúrítý Pólícý (PSP): Úsé PSP tó défíñé thé cóñdítíóñs thát spécífíc póds múst rúñ wíth fór thém tó bé áccéptéd íñtó thé sýstém. PSP sécúrítý séttíñgs, ápplíéd úsíñg sécúrítý cóñtéxts, álsó állów ýóú tó défíñé prívílégé áñd áccéss cóñtróls fór spécífíc póds.]
• [Rólé~-Básé~d Ácc~éss C~óñtr~ól (][RBÁC~][): Thé R~BÁC m~áñág~és áú~thór~ízát~íóñ d~écís~íóñs~. Thís~ álló~ws ád~míñs~ tó dý~ñámí~cáll~ý cóñ~fígú~ré ác~céss~ pólí~cíés~ víá r~ólé b~íñdí~ñgs á~ñd pé~rmís~síóñ~s fór~ spéc~ífíc~ úsér~s ór s~éts ó~f úsé~rs.]
• [Ñétw~órk P~ólíc~ý: Cóm~múñí~cátí~óñ pó~lící~és th~át gó~vérñ~ hów g~róúp~s óf p~óds c~áñ có~mmúñ~ícát~é wít~h éác~h óth~ér áñ~d óth~ér ñé~twór~k éñd~póíñ~ts.]

‍

[Ít cáñ táké tímé tó léárñ whéñ, whéré, áñd hów tó úsé thésé áñd óthér búílt-íñ tóóls tó lévérágé Kúbérñétés thé ríght wáý. Thé sámé ápplíés tó géttíñg déféñsé íñ dépth ríght, ídéñtífýíñg áñd áddréssíñg sécúrítý vúlñérábílítíés whéñ théý áppéár, sécúríñg ýóúr clústérs, éñsúríñg pód sécúrítý, rédúcíñg ýóúr áttáck súrfácé, áñd máñágíñg ñétwórk tráffíc. Hówévér, éñsúríñg Kúbérñétés sécúrítý ís crítícál íf ýóú wáñt tó éñjóý thé scálábílítý, réplícábílítý, símplífíéd máñágéméñt, áñd qúíck déplóýméñt óf cóñtáíñérs fór whích Kúbérñétés wás désígñéd.]

[Cóñc~lúsí~óñ]

[Íf ýóú áré mákíñg ýóúr íñítíál fóráýs íñtó Kúbérñétés, á thírd-pártý Kúbérñétés spécíálíst cáñ hélp ýóú qúícklý gét úp áñd rúññíñg wíth clústér órchéstrátíóñ báséd óñ thé kíñds óf ápplícátíóñs ýóúr órgáñízátíóñ búílds áñd thé kíñds óf déplóýméñts ýóú ñééd.]          

[Léár~ñ mór~é]

[Dísc~óvér~ hów Z~éró T~rúst~ Ségm~éñtá~tíóñ~ sécú~rés c~óñtá~íñér~ dépl~óýmé~ñts, í~ñclú~díñg~ Kúbé~rñét~és áñ~d Réd~Hát Ó~péñS~híft~ plát~fórm~s.]