[Lá séc~úrít~é dés c~óñté~ñéúr~s : úñé~ ñóúv~éllé~ fróñ~tíèré~ (párt~íé 2)]

[Úñé s~éríé d~é bló~gúés~ éñ dé~úx pá~rtíé~s súr~ lés c~óñsí~dérát~íóñs~ à préñ~dré é~ñ cóm~pté p~óúr g~áráñ~tír l~á sécú~ríté d~é l'ú~tílí~sátí~óñ dé~s cóñ~téñé~úrs.]

[Lá séc~úrít~é dés c~óñté~ñéúr~s, ávé~c úñé~ ñóúv~éllé~ dímé~ñsíó~ñ]

[Ñóús~ ávóñ~s décr~ít lé~s défí~s dé s~écúrí~té qúé~ péúv~éñt p~réséñ~tér l~és có~ñtéñ~éúrs~ dáñs~ ñótr~é pré~míér~ ártí~clé d~é bló~g. Cél~á ñóú~s ámèñ~é à ñóú~s pós~ér dé~s qúé~stíó~ñs qú~áñt à l~á máñ~íèré d~óñt ñ~óús d~évrí~óñs é~ñvís~ágér~ lá séc~úrít~é dés c~óñté~ñéúr~s.]

[Ñóús péñsóñs qúé ñóús dévríóñs cómméñcér pár (ét póúrsúívré) lés cóñséíls dé Kúbérñétés cóñcérñáñt l'útílísátíóñ d'úñé áppróché dé déféñsé éñ prófóñdéúr à plúsíéúrs ñívéáúx qúí tíéñt cómpté dé qúátré C : lé clóúd, lés clústérs, lés cóñtéñéúrs ét lé códé. Ñóús péñsóñs égáléméñt qúé ñóús dévríóñs réfléchír à lá máñíèré dé cóñtéñír lés méñácés qúí cómpróméttéñt lés cóñtéñéúrs, pár ségméñtátíóñ.]

[Dáñs~ cés c~óñdí~tíóñ~s, ñóú~s pró~pósó~ñs úñ~ cóñf~íñém~éñt é~ñ táñ~t qúé~ cíñq~úíèmé~ C.]

[Ñóús ávóñs díscúté précédémméñt dé lá ñécéssíté ñóñ séúléméñt dé sécúrísér lés cóñtéñéúrs, máís áússí dé véíllér à cé qú'íls ñé púísséñt pás êtré éxplóítés ét útílísés cómmé têté dé póñt póúr sé déplácér látéráléméñt à l'íñtéríéúr d'úñ céñtré dé dóññéés. C'ést là qúé lá ñécéssíté dé cóñtéñír éñtré éñ jéú.]

[Éxám~íñóñ~s lés~ cóñs~éíls~ íñít~íáúx~ dé Kú~bérñ~étés~ súr l~és 4 C, p~úís ñ~óús d~íscú~téró~ñs dú~ cóñf~íñém~éñt.]

[Cóñt~éñéú~rs]

[Póúr~ éxécú~tér ú~ñ lóg~ícíé~l dáñ~s Kúb~érñé~tés, í~l dóí~t sé t~róúv~ér dá~ñs úñ~ cóñt~éñéú~r. Póú~r cét~té rá~ísóñ~, Kúbé~rñét~és pr~éséñt~é cér~táíñ~és có~ñsíd~érátí~óñs g~éñérál~és éñ~ mátí~èré dé~ sécúr~íté :]

• [Scáñ~ : scáñ~ñéz v~ós có~ñtéñ~éúrs~ póúr~ détéc~tér l~és vú~lñérá~bílí~tés có~ññúé~s. Dés~ óútí~ls té~ls qú~é Clá~ír dé~ Córé~ÓS pé~úvéñ~t êtré~ útíl~és.]
• [Sígñér dés ímágés dé cóñtéñéúrs : máíñtéñéz lá cóñfíáñcé dáñs lé cóñtéñú dú cóñtéñéúr à l'áídé dé Dóckér Cóñtéñt Trúst, íñtégré áú mótéúr Dóckér. Lé prójét Pórtíérís d'ÍBM péút êtré útílísé cómmé cóñtrôléúr d'ádmíssíóñ póúr réñfórcér lá cóñfíáñcé dú cóñtéñú póúr lés ímágés córréctéméñt sígñéés.]
• [Cóñt~rôléz~ lés p~ríví~lègés~ dés ú~tílí~sáté~úrs : c~hérc~héz à c~réér d~és út~ílís~átéú~rs à l'~íñtér~íéúr~ dés c~óñté~ñéúr~s qúí~ dísp~óséñ~t dú ñ~ívéá~ú míñ~ímúm~ dé pr~ívíl~ègés d~ú sýs~tèmé d~'éxp~lóít~átíó~ñ ñécé~ssáí~ré pó~úr át~téíñ~dré l~'óbj~éctí~f dú c~óñté~ñéúr~.] 

[Códé~]

[Éñ éx~ámíñ~áñt l~é ñív~éáú d~é cód~é dé l~'ápp~lícá~tíóñ~, lés c~óñsé~íls d~é Kúb~érñé~tés p~órté~ñt sú~r qúé~lqúé~s póí~ñts :]

• [Áútó~rísé~r l'á~ccès v~íá TL~S úñí~qúém~éñt : c~rýpt~éz pá~r défá~út tó~út cé~ qúí é~st éñ~ tráñ~sít, m~êmé éñ~tré l~és sé~rvíc~és rés~éáú d~érrí~èré lé~ páré~-féú.]
• [Límí~téz l~á pór~téé dé~s pór~ts dé~ cómm~úñíc~átíó~ñ : ñ'é~xpós~éz qú~é lés~ pórt~s dé v~ótré~ sérv~ícé q~úí só~ñt áb~sólú~méñt~ éssé~ñtíé~ls.]
• [Áñál~ýséz~ lé có~dé st~átíq~úé : áñ~álýs~éz lé~ códé~ póúr~ détéc~tér t~óúté~ prát~íqúé~ dé có~dágé~ póté~ñtíé~llém~éñt d~áñgé~réús~é.]
• [Tést~ póúr~ lés á~ttáq~úés p~ár só~ñdág~é dýñ~ámíq~úé : út~ílís~átíó~ñ Óút~íls Ó~WÁSP~ póúr~ áútó~mátí~sér l~és át~táqú~és có~úráñ~tés t~éllé~s qúé~ l'íñ~jéct~íóñ S~QL, lé~ CSRF~, étc.]

[Ñúág~é]

[Cháqúé fóúrñísséúr dé clóúd fóúrñít dés récómmáñdátíóñs détáílléés súr lá máñíèré d'éxécútér dés chárgés dé tráváíl dé cóñtéñéúrs súr sóñ íñfrástrúctúré clóúd. Lés óffrés dé sécúríté péúvéñt êtré dífféréñtés sélóñ lés fóúrñísséúrs dé clóúd ét lés útílísátéúrs dóívéñt súívré cés récómmáñdátíóñs ávéc lé plús gráñd sóíñ. Dés líéñs vérs lés fóúrñísséúrs dé clóúd lés plús pópúláírés ét dés récómmáñdátíóñs dé sécúríté sé tróúvéñt dáñs https://kúbérñétés.íó/dócs/cóñcépts/sécúrítý/#thé-4c-s-óf-clóúd-ñátívé-sécúrítý.]

[Lés d~íréc~tívé~s géñér~álés~ íñcl~úéñt~ :]

• [Réstréíñdré l'áccès áú réséáú : lá plúpárt dés fóúrñísséúrs dé sécúríté clóúd própóséñt sécúríté dú réséáú éñ útílísáñt dés lístés dé cóñtrôlé d'áccès : pár éxémplé, ÁWS fóúrñít dés gróúpés dé sécúríté qúí pérméttéñt dé ségméñtér lés chárgés dé tráváíl éñ gróúpés ét dé cóñfígúrér lés ÁCL pár gróúpé.]
• [Rést~réíñ~dré l~'ácc~ès áúx~ ÁPÍ : d~áñs l~'ídéá~l, séú~ls lé~s sér~véúr~s ñécé~ssáí~rés à l~'ádm~íñís~trát~íóñ d~'úñ c~lúst~ér dé~vráí~éñt á~vóír~ áccès~ áúx s~érvé~úrs Á~PÍ.]
• [Réstréíñdré l'áccès áúx ÁPÍ dú clústér Kúbérñétés : íl ést préféráblé dé fóúrñír áú clústér úñ áccès áú fóúrñísséúr dé clóúd qúí réspécté lés príñcípé dú móíñdré prívílègé póúr lés réssóúrcés dóñt íl á bésóíñ póúr gérér. Vóús tróúvéréz úñ éxémplé dé Kóps dáñs ÁWS ící : https://gíthúb.cóm/kúbérñétés/kóps/blób/mástér/dócs/íám_rólés.md#íám-rólés.]
• [Rést~réíñ~dré l~'ácc~ès à « étc~d » : c'é~st dá~ñs cé~ répér~tóír~é qúé~ sé tr~óúvé~ñt lé~s fíc~híér~s dé c~óñfí~gúrá~tíóñ~ clóú~d póú~r Kúb~érñé~tés. Ú~tílí~séz t~óújó~úrs l~é pró~tócó~lé TL~S póú~r ácc~édér à c~és fí~chíé~rs ét~ ý ápp~órté~r dés~ módí~fícá~tíóñ~s.]
• [Chíf~fréz~ tóús~ lés l~écté~úrs, é~ñ pár~tícú~líér~ lés l~écté~úrs é~tcd : é~mpêch~éz lé~s útí~lísá~téúr~s ñóñ~ áútó~rísés~ dé có~ñsúl~tér l~és fí~chíé~rs dé~ cóñf~ígúr~átíó~ñ crí~tíqú~és ét~ lés m~ágás~íñs d~é dóñ~ñéés á~ppár~téñá~ñt à vó~tré c~lúst~ér Kú~bérñ~étés~.]

[Clús~térs~]

• [Rést~réíg~ñéz l~'ácc~ès à l'Á~PÍ Kú~bérñ~étés~ áú cl~ústé~r à l'á~ídé d~é RBÁ~C.]
• [Áúth~éñtí~fíéz~ tóús~ lés á~ccès à l~'ÁPÍ~ qúí c~óñtr~ôlé lé~ clús~tér.]
• [Chíf~fréz~ tóút~és lé~s clés~ sécr~ètés ú~tílí~séés p~ár lé~ clús~tér, ý~ cómp~rís t~óúté~s lés~ dóññ~éés d'~étcd~.]
• [Cóñt~rôléz~ lés á~spéc~ts dé~ sécúr~íté dé~s pód~s : lés~ óbjé~ts dé~ sécúr~íté dé~s pód~s défí~ñíss~éñt ú~ñ éñs~émbl~é dé c~óñdí~tíóñ~s qú'~úñ pó~d dóí~t éxéc~útér~ póúr~ êtré á~ccép~té dáñ~s lé s~ýstèm~é.]
• [Cóñtrôléz l'útílísátíóñ dés réssóúrcés : lés ñœúds Kúbérñétés qúí éxécútéñt vótré ápplícátíóñ dépéñdéñt lés úñs dés áútrés éñ térmés dé fíábílíté ét d'éqúílíbrágé dés réssóúrcés. Íl dévráít dóñc ý ávóír dés pólítíqúés qúí límítéñt lá qúáñtíté dé réssóúrcés útílíséés pár cés ñœúds.]
• [Cóñt~rôléz~ tóút~és lé~s pól~ítíq~úés r~éséáú~ rélá~tívé~s áúx~ póds~ à l'áí~dé dé~ líst~és dé~ cóñt~rôlé d~'ácc~ès. Íl s~'ágí~t dés~ pólí~tíqú~és dé~ sécúr~íté Ñó~rd-Sú~d. Póú~r lés~ pólí~tíqú~és íñ~térñ~és áú~x céñ~trés~ dé dó~ññéés~, cóñs~últé~z lá s~éctí~óñ Có~ñfíñ~éméñ~t cí-d~éssó~ús.]
• [Rést~réíg~ñéz t~óús l~és ác~cès d'~éñtr~éé víá~ TLS.]

[Cóñf~íñém~éñt]

[Célá~ ñóús~ ámèñé~ áú cí~ñqúí~èmé C d~é cóñ~fíñé~méñt~ qúí é~mpêch~é lá p~rópá~gátí~óñ dé~s brèc~hés p~róvó~qúéés~ pár ú~ñ cóñ~téñé~úr. Pó~úr qú~'íl s~óít l~é plú~s éff~ícác~é pós~síbl~é, lé c~óñfí~ñémé~ñt dó~ít té~ñír c~ómpt~é dé p~lúsí~éúrs~ fáct~éúrs~ :]

• [Décóú~vréz~ éñ té~mps r~éél lé~s ñóú~véáú~x cóñ~téñé~úrs c~réés.]
• [Áútó~rísé~z lá s~égmé~ñtát~íóñ á~útóm~átíq~úé dé~s ñóú~véll~és ch~árgé~s dé t~rává~íl dé~ cóñt~éñéú~rs áf~íñ qú~é lá s~écúrí~té sóí~t áút~ómát~íqúé~méñt~ présé~ñté « à l~á ñáí~ssáñ~cé ».]
• [Céñtrálíséz lá vísíbílíté dés cóñtéñéúrs pár ráppórt à d'áútrés éñvíróññéméñts íñfórmátíqúés póúr úñé vúé úñíqúé dés chárgés dé tráváíl cóñtéñéúríséés, dés máchíñés vírtúéllés, dés clóúds prívés ét públícs, cár vóús ñé póúvéz pás prótégér cé qúé vóús ñé póúvéz pás vóír.]
• [Ápplíqúéz úñé pólítíqúé úñífórmé póúr tóús lés cóñtéñéúrs, ét póúr tóút lé résté, áfíñ dé ségméñtér ávéc úñé pólítíqúé úñífíéé, qúél qúé sóít l'éñvíróññéméñt. Célá pérmét d'évítér lá múltíplícátíóñ dés óútíls dé ségméñtátíóñ póúr lés máchíñés vírtúéllés, lés sérvéúrs báré-métál, lés clóúds ét lés cóñtéñéúrs.]

[Grâcé~ à úñé á~ppró~ché g~lóbá~lé dé~ déféñ~sé éñ~ próf~óñdé~úr dé~s cóñ~téñé~úrs, l~és éñ~trép~rísé~s péú~véñt~ êtré á~ssúr~éés dé~ lá ví~ábíl~íté séc~úrít~áíré~ dés c~óñté~ñéúr~s póú~r lés~ dépló~ýér á~véc é~ñcór~é plú~s dé c~óñfí~áñcé~.]