[Ségú~rídá~d dé K~úbér~ñété~s]

[Lá ségúrídád dé Kúbérñétés és úñ sístémá dé códígó ábíértó párá áútómátízár lá ímpléméñtácíóñ, él éscáládó ý lá ádmíñístrácíóñ dé áplícácíóñés éñ cóñtéñédórés. És más fácíl ádmíñístrár, áségúrár ý déscúbrír cóñtéñédórés cúáñdó sé ágrúpáñ éñ úñídádés lógícás, ý Kúbérñétés és él sístémá dé ádmíñístrácíóñ dé cóñtéñédórés lídér éñ él mércádó áctúál. Áségúrár sús sístémás cóñ Kúbérñétés réqúíéré cómpréñdér cómó fúñcíóñá él sístémá ý cúáñdó ý cómó lás vúlñérábílídádés dé díféréñtés típós púédéñ íñgrésár á sú sístémá ál créár, ímpléméñtár ó éjécútár áplícácíóñés úsáñdó Kúbérñétés.]

[Éñ térmíñós géñérálés, lá ségúrídád dé Kúbérñétés ábórdá lá ségúrídád ñátívá éñ lá ñúbé, éñ sús clústérés dé áplícácíóñés, éñ cóñtéñédórés ý éñ sú códígó. Ímplícá múchós sístémás ý prócésós éñtrélázádós ý súpérpúéstós, cómó ségúír ímpórtáñtés práctícás récóméñdádás dé ségúrídád físícá, áségúrár él clústér ý ségúrídád dé áplícácíóñés, ádmíñístrár lá ségúrídád dé mícrósérvícíós, ségúír éstáñdárés íñtélígéñtés dé díséñó dé cóñtéñédórés ý ádmíñístrár él cóñtról dé áccésó. Éstó támbíéñ ímplícá éscáñéár éñ búscá dé vúlñérábílídádés éñ tíémpó dé cómpílácíóñ, cífrádó dé códígó, áprétóñés dé máñós TLS dóñdé séá ñécésáríó, áségúrár lós púértós ñó útílízádós ý éscáñéár régúlárméñté tódó él sístémá éñ búscá dé vúlñérábílídádés qúé púédéñ súrgír éñ úñ éñtórñó dé pródúccíóñ.]

[Ríés~gós ý~ Désá~fíós]

[Lás áplícácíóñés sé éjécútáñ á trávés dé cíclós dé cómpílácíóñ, ímpléméñtácíóñ ý tíémpó dé éjécúcíóñ, ý Kúbérñétés própórcíóñá véñtájás íñtríñsécás dé ségúrídád éñ cádá étápá dél cícló dé vídá dé lás áplícácíóñés. Síñ émbárgó, áúñ púédé pláñtéár múchós désáfíós.]

[Máýó~r súp~érfí~cíé d~é átá~qúé]

[És próbáblé qúé sú sístémá útílícé ó créé íññúméráblés cóñtéñédórés, ý lós cóñtéñédórés éstáñ éñ tódás pártés. Sí bíéñ él úsó dé cóñtéñédórés lé bríñdá lá cápácídád dé ápróvéchár árqúítéctúrás dé mícrósérvícíós ý ópérár cóñ máýór vélócídád ý máýór pórtábílídád, sú úsó támbíéñ púédé créár púñtós cíégós dé ségúrídád qúé éxpóñéñ sú sístémá á vúlñérábílídádés.]

[Máñtéñér lá vísíbílídád dé lás ópérácíóñés ý lá ségúrídád dél sístémá á médídá qúé ímpléméñtá más ý más cóñtéñédórés sé vúélvé cádá véz más dífícíl. Ádémás, támbíéñ éstáñ lás táréás dé íñvéstígár próblémás íñdívídúálés, réspóñdérlós ó récóñfígúrár cóñtéñédórés mál cóñfígúrádós.]

[Régí~stró~s é ím~ágéñé~s mál~ útíl~ízád~ós]

[¿Qúé táñ ségúrás sóñ lás ímágéñés qúé cóñstrúýés ý lós régístrós éñ lós qúé lás álmácéñás¿ ¿Lós éscáñéá régúlárméñté¿ Sí ñó ló hácé, púédé sér pérjúdícíál párá lá ségúrídád dé sús áplícácíóñés ý sístémás éñ tódás sús rédés, ñó sóló éñ él éñtórñó dé Kúbérñétés.]

[Éféc~tós d~é réd~]

[Dádó qúé lós cóñtéñédórés sé cómúñícáñ cóñ ótrós cóñtéñédórés ý ótrós púñtós fíñálés dé lá réd, úñá víólácíóñ éñ ségúrídád dé cóñtéñédórés púédé éxtéñdérsé pór tódá sú réd, dépéñdíéñdó dél ñívél dé áccésó ál sístémá qúé téñgá él cóñtéñédór víóládó cóñ él réstó dé lá réd.]

[Ábórdár cóñ éxító éstós désáfíós ý ótrós qúé púédá éñfréñtár réqúérírá qúé íñtégré lá ségúrídád éñ sús cíclós dé cómpílácíóñ, ímpléméñtácíóñ ý éjécúcíóñ. Á úñ ñívél múý áltó, sús ímágéñés débéñ éstár líbrés dé vúlñérábílídádés pélígrósás, lás ímpléméñtácíóñés débéñ ségúír lás méjórés práctícás dé ségúrídád ý sús cárgás dé trábájó dé cóñtéñédórés débéñ éstár á sálvó dé lás áméñázás éñ tíémpó dé éjécúcíóñ.]

[Méjó~rés P~ráctí~cás d~é Cóñ~téñé~dóré~s]

[Éñ lá~s séc~cíóñ~és sí~gúíé~ñtés~, désc~ríbí~mós c~óñ má~ýór d~étál~lé ál~gúñá~s dé l~ás mé~jóré~s prác~tícá~s dé K~úbér~ñété~s qúé~ débé~ ségú~ír pá~rá lá~s tré~s étá~pás d~él cí~cló d~é víd~á dél~ cóñt~éñéd~ór.]

[Fásé~ dé có~ñstr~úccí~óñ]

[Éñ pr~ímér~ lúgá~r, déb~é ásé~gúrá~r sús~ ímágé~ñés d~é cóñ~téñé~dór. É~stó í~mplí~cá pr~ímér~ó cré~ár ím~ágéñé~s ség~úrás~ ý lúé~gó és~cáñé~ár éñ~ búsc~á dé v~úlñé~rábí~lídá~dés.]

[Lás méjórés práctícás sóñ útílízár ímágéñés básícás míñímás ý évítár él úsó dé ímágéñés cóñ shélls ó ádmíñístrádórés dé páqúétés dél sístémá ópérátívó; éstós púédéñ tráér vúlñérábílídádés déscóñócídás á sú sístémá. Ádémás, évíté ágrégár cómpóñéñtés íññécésáríós ý útílícé úñícáméñté ímágéñés áctúálízádás. Débé áségúrársé dé qúé tódás lás hérrámíéñtás, áplícácíóñés ý tódás lás ímágéñés éstéñ áctúálízádás.]

[Él éscáñéó régúlár és úñá párté ímpórtáñté dé lá ségúrídád dé Kúbérñétés, ásí qúé áségúrésé dé úsár úñ éscáñér qúé púédá ídéñtífícár vúlñérábílídádés dé ímágéñ, ásí cómó vúlñérábílídádés dé páqúétés dé SÓ ý tíémpó dé éjécúcíóñ dé tércérós. Éstós éscáñéós ý cómpróbácíóñés dé ségúrídád débéñ íñcórpórársé ý áútómátízársé cómó párté dé sú cáñálízácíóñ dé íñtégrácíóñ cóñtíñúá/ímpléméñtácíóñ cóñtíñúá (CÍ/CD). Pór éjémpló, él cóñtróládór dé válídácíóñ dé ádmísíóñ éñ Kúbérñétés lé pérmíté récházár lá créácíóñ dé lá ímpléméñtácíóñ sí lás ímágéñés ñó sé éscáñéáñ áñtés dé lá ímpléméñtácíóñ ó sí lás ímágéñés tíéñéñ más dé 90 díás dé áñtígüédád.]

[Téñgá éñ cúéñtá qúé lá méjór pólítícá dé ségúrídád és lá déféñsá éñ prófúñdídád. Pór ló táñtó, úñá vúlñérábílídád éñ úñ áréá, cómó éñ úñ cóñtéñédór, úñ clústér, lá ñúbé ó éñ sú códígó, púédé ábórdársé áñtés dé qúé téñgá ímpáctó éñ lá pródúccíóñ ý áñtés dé qúé púédá llégár á ótrás pártés dé sú réd.]

[Fásé~ dé ím~plém~éñtá~cíóñ]

[Débé cóñfígúrár dé fórmá ségúrá sú íñfráéstrúctúrá dé Kúbérñétés áñtés dé ímpléméñtár lás cárgás dé trábájó. Ñécésítá sábér qúé éstá ímpléméñtáñdó ý cómó, ý á pártír dé áhí, púédé ídéñtífícár ý réspóñdér á pósíblés áméñázás ó víólácíóñés dé ségúrídád.]

[Sábé~r éxá~ctám~éñté~ ló qú~é ést~á ímpl~éméñ~táñd~ó réq~úíér~é úñá~ cómp~réñs~íóñ dé~:]

[Cómp~óñéñ~tés]
[Vúlñ~éráb~ílíd~ádés~ cóñó~cídá~s]
[Póds~ qúé s~é ímp~lémé~ñtár~áñ]
[Tódó~s lós~ clúst~érés~, éspá~cíós~ dé ñó~mbré~s ý ñó~dós í~ñvól~úcrá~dós]
[Sí sé~ éjéc~útár~á cóñ p~ríví~légí~ós]
[Cóñ q~úé ímp~lémé~ñtác~íóñé~s sé c~ómúñ~ícár~á]

[Támb~íéñ ñé~césí~tá sá~bér á~ qúé pú~édé á~ccéd~ér ý s~í lá í~mplé~méñt~ácíóñ~ ýá cú~mplé~ ó íñf~ríñj~á cúá~lqúí~ér ré~qúér~ímíé~ñtó d~é ség~úríd~ád ó p~ólítí~cá.]

[Á pártír dé áhí, púédé ímpléméñtár récóméñdácíóñés dé fásé dé ímpléméñtácíóñ. Éstós íñclúýéñ él úsó dé éspácíós dé ñómbrés párá áíslár cárgás dé trábájó cóñfídéñcíálés párá cóñtéñér pósíblés átáqúés, límítár él ímpáctó dé cúálqúíér érrór ó áccíóñ málícíósá réálízádá pór úsúáríós áútórízádós ý cóñtrólár él tráfícó éñtré póds ý clústérés médíáñté ségméñtácíóñ dé réd párá évítár él móvímíéñtó látérál ñó áútórízádó á trávés dé cóñtéñédórés.]

[Cómó réglá géñérál, síémpré débé éválúár lós prívílégíós dé áccésó dé cúálqúíér pérsóñá ý cúálqúíér cósá éñ sú sístémá, íñclúídós lós pérmísós dé áccésó dé sús cóñtéñédórés. Sóló ótórgúé á sús cóñtéñédórés lós prívílégíós ý cápácídádés qúé ñécésítá párá réálízár sús fúñcíóñés réqúérídás.]

[Ádémás, ñúñcá ímpléméñté códígó dé úñá fúéñté déscóñócídá, ló qúé éñ Kúbérñétés sígñífícá úsár úñícáméñté ímágéñés dé régístrós cóñócídós ó áqúéllós cóñ áccésó áútórízádó. Lós récúrsós réléváñtés dél ñégócíó, cómó désárrólládórés ý prógrámádórés, débéñ sábér cómó étíqúétár lás ímpléméñtácíóñés cóñ él ñómbré ó álíás córréctós párá qúé lós éqúípós réléváñtés púédáñ ábórdár lós próblémás dé ségúrídád dé lós qúé sóñ réspóñsáblés éñ cásó dé qúé súrjáñ.]

[Fásé~ dé tí~émpó~ dé éj~écúc~íóñ]

[Púéd~é ádm~íñís~trár~ lós d~ésáf~íós dé~ ségú~rídá~d dé K~úbér~ñété~s óbt~éñíé~ñdó v~ísíb~ílíd~ád éñ~ él éñ~tórñ~ó dé é~jécú~cíóñ ý~ dété~ctáñ~dó ý l~úégó~ résp~óñdí~éñdó~ á lás~ áméñ~ázás~ éñ tí~émpó~ dé éj~écúc~íóñ á m~édíd~á qúé~ súrg~éñ.]

[Éstó ímplícá móñítóréár lá áctívídád dél prócésó, lás cómúñícácíóñés dé réd éñtré díféréñtés cóñtéñédórés ý sérvícíós éñ cóñtéñédórés, ý lás cómúñícácíóñés éñtré cóñtéñédórés, sérvícíós éñ cóñtéñédórés ý tércérós, clíéñtés ó sérvídórés éxtérñós.]

[Ál cómpárár lá áctívídád óbsérvádá cóñ lá éspérádá, púédé ídéñtífícár ý lúégó détéñér lá áctívídád sóspéchósá. Ál éxtéñdér él áñálísís dé vúlñérábílídádés á ímpléméñtácíóñés éñ éjécúcíóñ, pódrá détéctár vúlñérábílídádés éñ tíémpó dé éjécúcíóñ qúé ñó ápárécíáñ áñtés. Múchós cóñtrólés íñtégrádós dé Kúbérñétés, cómó lós sístémás dé árchívós ráíz dé sóló léctúrá, púédéñ prévéñír átáqúés qúé réqúíéréñ íñstálácíóñ dé sóftwáré, ý débé móñítóréár él tráfícó dé réd párá límítár lás cómúñícácíóñés íññécésáríás ó ñó ségúrás.]

[Fúñc~íóñé~s íñc~órpó~rádá~s]

[Sí bíéñ lá ségúrídád dé Kúbérñétés dúráñté lás fásés dé cómpílácíóñ, ímpléméñtácíóñ ý tíémpó dé éjécúcíóñ és ímpórtáñté, lós próblémás dé ségúrídád débéñ ábórdársé dé máñérá íñtégrál. Éstó sígñífícá qúé débé cóméñzár cóñ lá ségúrídád dé lá íñfráéstrúctúrá ý lúégó éscálár sú cámíñó hácíá árríbá ó hácíá ábájó éñ sú réd tómáñdó príméró úñá vísíóñ más ámplíá, lúégó úñá vístá más gráñúlár, dé clústér/cóñtéñédór/códígó dé sús sístémás.]

[Áctúálícé síémpré sú Kúbérñétés á lá últímá vérsíóñ sí és pósíblé, ý áségúré étcd, qúé és úñ álmácéñ dé válórés clávé útílízádó pór Kúbérñétés párá él áccésó á lós dátós. Áségúrésé dé qúé tódás lás cóñéxíóñés dé lós clíéñtés sé sírváñ úñícáméñté á trávés dé TLS é íñcrústár áctíváméñté lá ségúrídád ló áñtés pósíblé éñ él cícló dé vídá dél cóñtéñédór. Ádémás, fámílíárícésé cóñ lós cóñtrólés ñátívós dé Kúbérñétés.]

[Lós s~ígúí~éñté~s sóñ~ éjém~plós~ dé cá~ráct~éríst~ícás~ íñté~grád~ás dé~ Kúbé~rñét~és qú~é púé~déñ ó~ptím~ízár~ lá ór~qúés~tácí~óñ dé c~óñté~ñédó~rés:]

[Ágéñté dé pólítícás ábíértás (ÓPÁ): ÓPÁ úñífícá lá áplícácíóñ dé pólítícás médíáñté úñ léñgúájé déclárátívó dé áltó ñívél médíáñté él cúál púédé éspécífícár lá pólítícá cómó códígó. Hácér éstó élímíñá lá cárgá dé lá tómá dé décísíóñés dé pólítícás dé sú sóftwáré. Útílícé ÓPÁ párá áplícár lás pólítícás pérsóñálízádás qúé déséé éñ lós óbjétós dé Kúbérñétés síñ téñér qúé vólvér á cómpílár ó récóñfígúrár sú sérvídór ÁPÍ dé Kúbérñétés.]
[Pólítícá dé ségúrídád dél pód (PSP): Útílícé PSP párá défíñír lás cóñdícíóñés cóñ lás qúé débéñ éjécútársé póds éspécífícós párá qúé séáñ ácéptádós éñ él sístémá. Lá cóñfígúrácíóñ dé ségúrídád dé PSP, áplícádá médíáñté cóñtéxtós dé ségúrídád, támbíéñ lé pérmíté défíñír prívílégíós ý cóñtrólés dé áccésó párá póds éspécífícós.]
[Cóñt~ról d~é ácc~ésó b~ásád~ó éñ r~ólés~ (][RBÁC~][): Él RB~ÁC ád~míñí~strá~ lás d~écís~íóñé~s dé á~útór~ízác~íóñ. És~tó pé~rmít~é á ló~s ádm~íñís~trád~órés~ cóñf~ígúr~ár dí~ñámíc~áméñ~té lá~s pól~ítícá~s dé á~ccés~ó méd~íáñt~é lá á~sígñ~ácíóñ~ dé ró~lés ý~ pérm~ísós~ párá~ úsúá~ríós~ ó cóñ~júñt~ós dé~ úsúá~ríós~ éspé~cífíc~ós.]
[Pólít~ícá d~é réd~: Pólít~ícás~ dé có~múñí~cácí~óñ qúé~ rígé~ñ cómó~ lós g~rúpó~s dé p~óds p~úédé~ñ cóm~úñíc~ársé~ éñtr~é sí ý c~óñ ót~rós é~ñdpó~íñts~ dé ré~d.]

‍

[Púédé llévár tíémpó ápréñdér cúáñdó, dóñdé ý cómó úsár éstás ý ótrás hérrámíéñtás íñtégrádás párá ápróvéchár Kúbérñétés dé lá máñérá córréctá. Ló mísmó sé áplícá á óbtéñér úñá déféñsá éñ prófúñdídád córréctá, ídéñtífícár ý ábórdár lás vúlñérábílídádés dé ségúrídád cúáñdó ápárécéñ, áségúrár sús clústérés, gáráñtízár lá ségúrídád dé lós pód ý rédúcír sú súpérfícíé dé átáqúé, ý ádmíñístrár él tráfícó dé réd. Síñ émbárgó, gáráñtízár lá ségúrídád dé Kúbérñétés és fúñdáméñtál sí déséá dísfrútár dé lá éscálábílídád, réplícábílídád, ádmíñístrácíóñ símplífícádá ý rápídá ímpléméñtácíóñ dé cóñtéñédórés párá lós qúé Kúbérñétés fúé díséñádó.]

[Cóñc~lúsí~óñ]

[Sí éstá réálízáñdó sús íñcúrsíóñés íñícíálés éñ Kúbérñétés, úñ éspécíálístá éxtérñó dé Kúbérñétés púédé áýúdárló á póñérsé éñ márchá rápídáméñté cóñ lá órqúéstácíóñ dé clústérés éñ fúñcíóñ dé lós típós dé áplícácíóñés qúé sú órgáñízácíóñ créá ý lós típós dé ímpléméñtácíóñés qúé ñécésítá.]

[Más íñ~fórm~ácíóñ~]

[Désc~úbré~ cómó S~égmé~ñtác~íóñ dé~ cóñf~íáñz~á cér~ó pró~tégé~ lás í~mplé~méñt~ácíó~ñés d~é cóñ~téñé~dóré~s, íñc~lúíd~ás lá~s plá~táfó~rmás~ Kúbé~rñét~és ý R~édHá~t Ópé~ñShí~ft.]

[vólv~ér ál~ glós~áríó~]