[Cóñt~áíñé~rsíc~hérh~éít — É~íñé ñ~éúé G~réñz~é (Téí~l 2)]

[Éíñé~ zwéí~téíl~ígé B~lógs~éríé~ übér Üb~érlé~gúñg~éñ zú~r síc~héré~ñ Ñút~zúñg~ vóñ C~óñtá~íñér~ñ.]

[Cóñt~áíñé~rsíc~hérh~éít m~ít éí~ñér ñ~éúéñ~ Dímé~ñsíó~ñ]

[Wír h~ábéñ~ díé S~íché~rhéí~tshé~ráús~fórd~érúñ~géñ b~ésch~ríéb~éñ, dí~é Cóñ~táíñ~ér mí~t síc~h brí~ñgéñ~ köññé~ñ íñ ú~ñsér~ém ér~stéñ~ Blóg~béít~rág. D~íés w~írft~ Frág~éñ áú~f, wíé~ wír üb~ér dí~é Síc~hérh~éít v~óñ Có~ñtáí~ñérñ~ ñách~déñk~éñ só~llté~ñ.]

[Wír síñd dér Méíñúñg, dáss wír mít dém Rát vóñ Kúbérñétés bégíññéñ (úñd dáráúf áúfbáúéñ) sólltéñ, éíñéñ méhrschíchtígéñ, tíéfgréíféñdéñ Déféñsé-Áñsátz zú vérwéñdéñ, dér víér Cs bérücksíchtígt: Clóúd, Clústér, Cóñtáíñér úñd Códé. Wír síñd áúch dér Méíñúñg, dáss wír dárübér ñáchdéñkéñ sólltéñ, wíé Bédróhúñgéñ, díé Cóñtáíñér géfährdéñ, dúrch Ségméñtíérúñg éíñgédämmt wérdéñ köññéñ.]

[Dá dí~és dé~r Fál~l íst~, schl~ágéñ~ wír d~íé Éí~ñdämm~úñg á~ls füñ~ftés~ C vór~.]

[Wír hábéñ béréíts díé Ñótwéñdígkéít érörtért, díé Cóñtáíñér ñícht ñúr zú síchérñ, sóñdérñ áúch síchérzústélléñ, dáss síé ñícht áúsgéñútzt úñd áls Brückéñkópf vérwéñdét wérdéñ köññéñ, úm sích séítlích íññérhálb éíñés Réchéñzéñtrúms zú béwégéñ. Áñ díésér Stéllé kómmt díé Ñótwéñdígkéít dér Éíñdämmúñg íñs Spíél.]

[Schá~úéñ w~ír úñ~s díé~ érst~éñ Kú~bérñ~étés~-Léít~líñí~éñ zú~ déñ 4 C~s áñ ú~ñd bé~spré~chéñ~ wír d~áññ d~íé Éí~ñdämm~úñg.]

[Béhäl~tér]

[Úm Só~ftwá~ré íñ~ Kúbé~rñét~és áú~sführ~éñ zú~ köññé~ñ, mús~s síé~ sích~ íñ éí~ñém C~óñtá~íñér~ béfí~ñdéñ~. Áús d~íésé~m Grú~ñd gí~bt és~ bést~ímmt~é áll~gémé~íñé S~íché~rhéí~tsübé~rlég~úñgé~ñ, díé~ Kúbé~rñét~és sk~ízzí~ért:]

• [Scáñ~: Scáñ~ñéñ S~íé Íh~ré Có~ñtáí~ñér ñ~ách b~ékáñ~ñtéñ~ Sích~érhé~ítsl~ückéñ~. Tóól~s wíé~ Cláí~r vóñ~ Córé~ÓS köñ~ñéñ h~ílfr~éích~ séíñ~.]
• [Cóñtáíñér-Ímágés sígñíéréñ: Sórgéñ Síé míthílfé vóñ Dóckér Cóñtéñt Trúst, dás íñ díé Dóckér Éñgíñé íñtégríért íst, für Vértráúéñ íñ déñ Cóñtáíñéríñhált. Dás Pórtíérís-Prójékt vóñ ÍBM káññ áls Zúgáñgscóñtróllér vérwéñdét wérdéñ, úm dás Vértráúéñ vóñ Íñháltéñ für kórrékt sígñíérté Bíldér dúrchzúsétzéñ.]
• [Béñú~tzér~réch~té kó~ñtró~llíé~réñ: V~érsú~chéñ~ Síé, í~ññér~hálb~ dér C~óñtá~íñér~ Béñú~tzér~ zú ér~stél~léñ, d~íé übé~r díé~ gérí~ñgst~éñ Bé~tríé~bssý~stém~béré~chtí~gúñg~éñ vé~rfügé~ñ, díé~ érfó~rdér~lích~ síñd~, úm dá~s Zíé~l dés~ Cóñt~áíñé~rs zú~ érré~íché~ñ.] 

[Kódé~]

[Béí d~ér Úñ~térs~úchú~ñg dé~r Áñw~éñdú~ñgsc~ódé-É~béñé~ wéís~t díé~ Kúbé~rñét~és-Áñ~léít~úñg á~úf éí~ñígé~ Púñk~té hí~ñ:]

• [Zúgr~íff ñ~úr übé~r TLS~ zúlá~sséñ~: Vérs~chlüs~sélñ~ Síé s~táñd~árdm~äßíg ál~lés, w~ás übé~rtrá~géñ w~írd, á~úch z~wísc~héñ Ñ~étzw~érkd~íéñs~téñ h~íñté~r dér~ Fíré~wáll~.]
• [Bésc~hräñk~éñ Sí~é díé~ Pórt~béré~íché~ dér K~ómmú~ñíká~tíóñ~: Stél~léñ S~íé ñú~r díé~ Pórt~s Íhr~és Dí~éñst~és zú~r Vér~fügúñ~g, díé~ úñbé~díñg~t érf~órdé~rlíc~h síñ~d.]
• [Áñál~ýsíé~réñ S~íé st~átís~chéñ~ Códé~: Áñál~ýsíé~réñ S~íé dé~ñ Cód~é áúf~ póté~ñzíé~ll úñ~sích~éré C~ódíé~rúñg~sprá~ktík~éñ.]
• [Tést~ áúf d~ýñám~ísch~é Sóñ~díér~úñgs~áñgr~íffé~: Vérw~éñdé~ñ ÓWÁ~SP-Wé~rkzé~úgé ú~m gäñg~ígé Á~ñgrí~ffé w~íé SQ~L Íñj~éctí~óñ, CS~RF ús~w. zú á~útóm~átís~íéré~ñ]

[Wólk~é]

[Jédér Clóúd-Áñbíétér gíbt úmfáñgréíché Émpféhlúñgéñ zúr Áúsführúñg vóñ Cóñtáíñér-Wórklóáds áúf séíñér Clóúd-Íñfrástrúktúr. Díé Síchérhéítsáñgébóté köññéñ für vérschíédéñé Clóúd-Áñbíétér úñtérschíédlích séíñ, úñd díé Béñútzér müsséñ díésé Émpféhlúñgéñ géñáú béfólgéñ. Líñks zú bélíébtéñ Clóúd-Áñbíétérñ úñd Síchérhéítsémpféhlúñgéñ fíñdéñ Síé úñtér https://kúbérñétés.íó/dócs/cóñcépts/sécúrítý/#thé-4c-s-óf-clóúd-ñátívé-sécúrítý.]

[Zú dé~ñ áll~gémé~íñéñ~ Léít~líñí~éñ gé~höréñ~:]

• [Ñétzwérkzúgríff éíñschräñkéñ: Díé méístéñ Clóúd-Síchérhéítsáñbíétér bíétéñ Ñétzwérksíchérhéít míthílfé vóñ Zúgríffskóñtrólllístéñ — ÁWS stéllt béíspíélswéísé Síchérhéítsgrúppéñ béréít, mít déñéñ Wórklóáds íñ Grúppéñ áúfgétéílt wérdéñ köññéñ, úñd díé Kóñfígúrátíóñ vóñ ÁCLs pró Grúppé érmöglícht.]
• [ÁPÍ-Z~úgrí~ff éí~ñsch~räñké~ñ: Ídé~álér~wéís~é sól~ltéñ~ ñúr d~íé Sé~rvér~, díé f~ür díé~ Vérw~áltú~ñg éí~ñés C~lúst~érs é~rfór~dérl~ích s~íñd, Z~úgrí~ff áú~f ÁPÍ~-Sérv~ér há~béñ.]
• [Béschräñkéñ Síé déñ Zúgríff áúf Kúbérñétés-Clústér-ÁPÍs: És émpfíéhlt sích, dém Clústér éíñéñ Clóúd-Próvídér-Zúgríff zú géwähréñ, dér déñ Príñzíp dér géríñgstéñ Prívílégíéñ für díé Réssóúrcéñ, díé és vérwáltéñ múss. Éíñ Béíspíél für Kóps íñ ÁWS fíñdéñ Síé híér: https://gíthúb.cóm/kúbérñétés/kóps/blób/mástér/dócs/íám_rólés.md#íám-rólés.]
• [Zúgr~íff á~úf 'é~tcd'~ éíñs~chräñ~kéñ: Í~ñ díé~sém V~érzé~íchñ~ís bé~fíñd~éñ sí~ch dí~é Cló~úd-Kó~ñfíg~úrát~íóñs~dáté~íéñ f~ür Kúb~érñé~tés. V~érwé~ñdéñ~ Síé í~mmér~ TLS, ú~m áúf~ díés~é Dát~éíéñ~ zúzú~gréí~féñ ú~ñd Äñd~érúñ~géñ d~áráñ~ vórz~úñéh~méñ.]
• [Vérs~chlüs~sélñ~ Síé á~llé L~áúfw~érké~, íñsb~ésóñ~déré~ étcd~-Láúf~wérk~é: Vér~híñd~érñ S~íé, dá~ss úñ~béfú~gté B~éñút~zér w~ícht~ígé K~óñfí~gúrá~tíóñ~sdát~éíéñ~ úñd D~átéñ~spéí~chér~ Íhré~s Kúb~érñé~tés-C~lúst~érs é~íñsé~héñ.]

[Clús~tér]

• [Bésc~hräñk~éñ Sí~é déñ~ Zúgr~íff á~úf dí~é Kúb~érñé~tés-Á~PÍ áú~f déñ~ Clús~tér m~ít RB~ÁC.]
• [Áúth~éñtí~fízí~éréñ~ Síé d~éñ gé~sámt~éñ Zú~gríf~f áúf~ díé Á~PÍ, dí~é déñ~ Clús~tér s~téúé~rt.]
• [Vérs~chlüs~sélñ~ Síé á~llé v~óm Cl~ústé~r vér~wéñd~étéñ~ géhé~íméñ~ Schl~üssél~, éíñs~chlí~éßlíc~h áll~ér Dá~téñ í~ñ étc~d.]
• [Kóñt~róll~íéré~ñ Síé~ díé S~íché~rhéí~tsás~pékt~é vóñ~ Póds~: Pód-S~íché~rhéí~tsób~jékt~é déf~íñíé~réñ é~íñé R~éíhé~ vóñ B~édíñ~gúñg~éñ, úñ~tér d~éñéñ~ éíñ P~ód áú~sgéf~ührt w~érdé~ñ mús~s, úm í~ñ dás~ Sýst~ém áú~fgéñ~ómmé~ñ zú w~érdé~ñ.]
• [Kóñtróllíéréñ Síé díé Réssóúrcéñáúslástúñg: Díé Kúbérñétés-Kñótéñ, áúf déñéñ Íhré Áñwéñdúñg áúsgéführt wírd, síñd íñ Bézúg áúf Zúvérlässígkéít úñd Réssóúrcéñáúsgléích vóñéíñáñdér ábhäñgíg. Dáhér sóllté és Ríchtlíñíéñ gébéñ, díé díé Méñgé dér vóñ díéséñ Kñótéñ vérwéñdétéñ Réssóúrcéñ éíñschräñkéñ.]
• [Stéúérñ Síé állé Ñétzwérkríchtlíñíéñ für Póds míthílfé vóñ Zúgríffskóñtrólllístéñ. Díés síñd díé Síchérhéítsríchtlíñíéñ für Ñórd-Süd. Íñfórmátíóñéñ zú déñ Ríchtlíñíéñ íññérhálb dés Réchéñzéñtrúms fíñdéñ Síé wéítér úñtéñ úñtér Éíñdämmúñg.]
• [Bésc~hräñk~éñ Sí~é déñ~ gésá~mtéñ~ éíñg~éhéñ~déñ Z~úgrí~ff áú~f TLS~.]

[Éíñd~ämmúñ~g]

[Dámít síñd wír béí dér füñftéñ Stúfé dér Éíñdämmúñg áñgéláñgt, díé díé Áúsbréítúñg vóñ Síchérhéítslückéñ vérhíñdért, díé vóñ éíñém Cóñtáíñér áús íñítííért wérdéñ. Béí dér Éíñdämmúñg sólltéñ éíñígé Díñgé bérücksíchtígt wérdéñ, dámít síé ám éfféktívstéñ síñd:]

• [Éñtd~écké~ñ Síé~ Cóñt~áíñé~r, díé~ íñ Éc~htzé~ít ñé~ú érs~téll~t wúr~déñ.]
• [Érmög~lích~éñ Sí~é éíñ~é áút~ómát~ísch~é Ség~méñt~íérú~ñg für~ ñéúé~ Cóñt~áíñé~r-Wór~klóá~ds, só~dáss~ díé S~íché~rhéí~t áút~ómát~ísch~ „béí d~ér Gé~búrt~“ vórh~áñdé~ñ íst~.]
• [Zéñtrálísíéréñ Síé díé Síchtbárkéít vóñ Cóñtáíñérñ zúsámméñ mít áñdéréñ Réchéñúmgébúñgéñ, úm éíñéñ éíñzígéñ Übérblíck übér cóñtáíñérísíérté Wórklóáds úñd Báré-Métál-Wórklóáds, vírtúéllé Máschíñéñ sówíé príváté úñd öfféñtlíché Clóúds zú érháltéñ — déññ wás Síé ñícht séhéñ, köññéñ Síé ñícht schützéñ.]
• [Sétzéñ Síé éíñhéítlíché Ríchtlíñíéñ für Cóñtáíñér — úñd állés áñdéré — dúrch, sódáss Síé úñábhäñgíg vóñ dér Úmgébúñg mít éíñhéítlíchéñ Ríchtlíñíéñ ségméñtíéréñ. Dádúrch wérdéñ méhréré Éíñzéltóóls für díé Ségméñtíérúñg vóñ VMs, Báré-Métál-Sérvérñ, Clóúds úñd Cóñtáíñérñ vérmíédéñ.]

[Mít é~íñém~ úmfá~sséñ~déñ Á~ñsát~z zúr~ úmfá~sséñ~déñ V~érté~ídíg~úñg v~óñ Có~ñtáí~ñérñ~ köññé~ñ síc~h Úñt~érñé~hméñ~ dárá~úf vé~rlás~séñ, d~áss C~óñtá~íñér~ sích~ér sí~ñd, dá~ss Có~ñtáí~ñér s~íché~r síñ~d, sód~áss s~íé sí~é mít~ ñóch~ größér~ér Zú~vérs~ícht~ éíñs~étzé~ñ köññ~éñ.]