[Sécúr~íté Kú~bérñ~étés~]

[Rísq~úés é~t défí~s]

[Lés á~pplí~cátí~óñs s~'éxéc~útéñ~t sél~óñ dé~s cýc~lés d~é créá~tíóñ~, dé dép~lóíé~méñt~ ét d'~éxécú~tíóñ~, ét Kú~bérñ~étés~ óffr~é dés~ áváñ~tágé~s dé s~écúrí~té íñt~ríñs~èqúés~ à cháq~úé étá~pé dú~ cýcl~é dé v~íé dé~s ápp~lícá~tíóñ~s. Cép~éñdá~ñt, cé~lá pé~út éñ~córé~ pósé~r dé ñ~ómbr~éúx d~éfís.]

[Súrf~ácé d~'átt~áqúé~ áccr~úé]

[Vótré sýstèmé útílísérá óú créérá próbábléméñt d'íññómbráblés cóñtéñéúrs, ét lés cóñtéñéúrs sóñt pártóút. Bíéñ qúé l'útílísátíóñ dé cóñtéñéúrs vóús pérmétté dé tírér pártí dés árchítéctúrés dé mícrósérvícés ét dé fóñctíóññér ávéc úñé vítéssé ét úñé pórtábílíté áccrúés, léúr útílísátíóñ péút égáléméñt créér dés áñglés mórts éñ mátíèré dé sécúríté qúí éxpóséñt vótré sýstèmé à dés vúlñérábílítés.]

[Íl dévíéñt dé plús éñ plús díffícílé dé cóñsérvér úñé vísíbílíté súr lés ópérátíóñs ét lá sécúríté dú sýstèmé álórs qúé vóús déplóýéz dé plús éñ plús dé cóñtéñéúrs. Éñ óútré, íl ést égáléméñt ñécéssáíré d'éñqúêtér súr dés próblèmés íñdívídúéls, d'ý répóñdré óú dé récóñfígúrér dés cóñtéñéúrs mál cóñfígúrés.]

[Régí~stré~s ét í~mágé~s mál~ útíl~ísés]

[Dáñs qúéllé mésúré lés ímágés qúé vóús crééz ét lés régístrés dáñs lésqúéls vóús lés stóckéz sóñt-íls sécúrísés ¿ Lés scáññéz-vóús régúlíèréméñt ¿ Ñé pás lé fáíré péút ñúíré à lá sécúríté dé vós ápplícátíóñs ét dé vós sýstèmés súr l'éñsémblé dé vós réséáúx, ét pás séúléméñt dáñs l'éñvíróññéméñt Kúbérñétés.]

[Éffé~ts dé~ réséá~ú]

[Étáñt dóññé qúé lés cóñtéñéúrs cómmúñíqúéñt ávéc d'áútrés cóñtéñéúrs ét d'áútrés póíñts dé térmíñáísóñ dú réséáú, úñé brèché dáñs sécúríté dés cóñtéñéúrs péút sé própágér súr l'éñsémblé dé vótré réséáú, éñ fóñctíóñ dú ñívéáú d'áccès dú cóñtéñéúr píráté áú résté dú réséáú.]

[Póúr rélévér cés défís ét d'áútrés áúxqúéls vóús póúrríéz êtré cóñfróñtés, vóús dévréz íñtégrér lá sécúríté à vós cýclés dé créátíóñ, dé déplóíéméñt ét d'éxécútíóñ. À úñ ñívéáú très élévé, vós ímágés dóívéñt êtré éxémptés dé vúlñérábílítés dáñgéréúsés, lés déplóíéméñts dóívéñt réspéctér lés méílléúrés prátíqúés dé sécúríté ét vós chárgés dé tráváíl dé cóñtéñéúrs dóívéñt êtré prótégéés cóñtré lés méñácés d'éxécútíóñ.]

[Méíl~léúr~és pr~átíq~úés é~ñ mát~íèré d~é cóñ~téñé~úrs]

[Dáñs~ lés s~éctí~óñs c~í-dés~sóús~, ñóús~ décrí~vóñs~ plús~ éñ dét~áíl c~értá~íñés~ dés m~éíll~éúré~s prá~tíqú~és dé~ Kúbé~rñét~és à sú~ívré~ póúr~ lés t~róís~ étápé~s dú c~ýclé~ dé ví~é dés~ cóñt~éñéú~rs.]

[Phás~é dé c~óñst~rúct~íóñ]

[Tóút~ d'áb~órd, v~óús d~évéz~ sécúr~ísér~ lés í~mágé~s dé v~ós có~ñtéñ~éúrs~. Célá~ ímpl~íqúé~ d'áb~órd d~é créé~r dés~ ímág~és séc~úrís~éés, pú~ís dé~ réch~érch~ér dé~s vúl~ñéráb~ílít~és.]

[Lés méílléúrés prátíqúés cóñsístéñt à útílísér úñ míñímúm d'ímágés dé básé ét à évítér d'útílísér dés ímágés ávéc dés shélls óú dés géstíóññáírés dé páckágés dé sýstèmés d'éxplóítátíóñ, cár célá péút íñtródúíré dés vúlñérábílítés íñcóññúés dáñs vótré sýstèmé. Évítéz égáléméñt d'ájóútér dés cómpósáñts íñútílés ét ñ'útílíséz qúé dés ímágés à jóúr. Vóús dévéz vóús ássúrér qúé tóús lés óútíls, ápplícátíóñs ét ímágés sóñt à jóúr.]

[L'áñálýsé régúlíèré ést úñ éléméñt ímpórtáñt dé lá sécúríté dé Kúbérñétés. Véílléz dóñc à útílísér úñ scáññér cápáblé d'ídéñtífíér lés vúlñérábílítés dés ímágés, áíñsí qúé lés vúlñérábílítés dés páckágés dú sýstèmé d'éxplóítátíóñ ét dés éñvíróññéméñts d'éxécútíóñ tíérs. Cés áñálýsés ét cóñtrôlés dé sécúríté dóívéñt êtré íñtégrés ét áútómátísés dáñs lé cádré dé vótré pípélíñé d'íñtégrátíóñ ét dé déplóíéméñt cóñtíñús (CÍ/CD). Pár éxémplé, lé Válídátíñg Ádmíssíóñ Cóñtróllér dé Kúbérñétés vóús pérmét dé réfúsér lá créátíóñ d'úñ déplóíéméñt sí lés ímágés ñé sóñt pás ñúméríséés áváñt lé déplóíéméñt óú sí éllés dátéñt dé plús dé 90 jóúrs.]

[Gárdéz à l'ésprít qúé lá méílléúré pólítíqúé dé sécúríté ést lá déféñsé éñ prófóñdéúr. Áíñsí, úñé vúlñérábílíté dáñs úñ dómáíñé, tél qú'úñ cóñtéñéúr, úñ clústér, lé clóúd óú dáñs vótré códé, péút êtré córrígéé áváñt qú'éllé ñ'áít úñ ímpáct súr lá pródúctíóñ ét áváñt qú'éllé ñ'áttéígñé d'áútrés pártíés dé vótré réséáú.]

[Phás~é dé d~éplóí~éméñ~t]

[Vóús dévéz cóñfígúrér vótré íñfrástrúctúré Kúbérñétés éñ tóúté sécúríté áváñt dé déplóýér dés chárgés dé tráváíl. Vóús dévéz sávóír cé qúé vóús déplóýéz ét cómméñt. À pártír dé là, vóús póúvéz ídéñtífíér lés méñácés óú víólátíóñs dé sécúríté pótéñtíéllés ét ý répóñdré.]

[Póúr~ sávó~ír éx~ácté~méñt~ cé qú~é vóú~s dépl~óýéz~, vóús~ dévé~z cóm~préñ~dré :]

• [Cómp~ósáñ~tés]
• [Vúlñ~érábí~lítés~ cóññ~úés]
• [Póds~ qúí s~éróñ~t dépl~óýés]
• [Tóús~ lés c~lúst~érs, é~spác~és dé~ ñóms~ ét ñœú~ds có~ñcér~ñés]
• [S'íl~ fóñc~tíóñ~ñérá~ dé má~ñíèré~ prív~ílégí~éé]
• [Ávéc~ qúél~s dépl~óíém~éñts~ íl có~mmúñ~íqúé~rá]

[Vóús~ dévé~z égál~éméñ~t sáv~óír à q~úóí í~l péú~t ácc~édér é~t sí l~é dépl~óíém~éñt é~st déj~à cóñf~órmé~ à dés é~xígé~ñcés~ dé séc~úrít~é óú dé~ pólí~tíqú~é, óú s~'íl l~és éñ~fréí~ñt.]

[À pártír dé là, vóús póúvéz méttré éñ œúvré lés récómmáñdátíóñs rélátívés à lá phásé dé déplóíéméñt. Íl s'ágít ñótámméñt d'útílísér dés éspácés dé ñóms póúr ísólér lés chárgés dé tráváíl séñsíblés áfíñ dé cóñtéñír lés áttáqúés pótéñtíéllés, dé límítér l'ímpáct dés érréúrs óú dés áctíóñs málvéílláñtés éñtréprísés pár dés útílísátéúrs áútórísés ét dé cóñtrôlér lé tráfíc éñtré lés póds ét lés clústérs víá ségméñtátíóñ dú réséáú póúr émpêchér tóút móúvéméñt látérál ñóñ áútórísé éñtré lés cóñtéñéúrs.]

[Éñ règlé géñérálé, vóús dévéz tóújóúrs éválúér lés prívílègés d'áccès dé ñ'ímpórté qúí ét dé ñ'ímpórté qúél éléméñt dé vótré sýstèmé, ý cómprís lés áútórísátíóñs d'áccès dé vós cóñtéñéúrs. Ñé dóññéz à vós cóñtéñéúrs qúé lés prívílègés ét lés fóñctíóññálítés dóñt íls óñt bésóíñ póúr éxécútér lés fóñctíóñs réqúísés.]

[Dé mêmé, ñé déplóýéz jámáís dé códé próvéñáñt d'úñé sóúrcé íñcóññúé, cé qúí, dáñs Kúbérñétés, sígñífíé útílísér úñíqúéméñt dés ímágés próvéñáñt dé régístrés cóññús óú dóñt l'áccès ést áútórísé. Lés réssóúrcés cómmércíálés pértíñéñtés, téllés qúé lés dévélóppéúrs ét lés prógrámméúrs, dóívéñt sávóír cómméñt étíqúétér lés déplóíéméñts ávéc lé ñóm óú l'álíás córréct áfíñ qúé lés éqúípés cóñcérñéés púísséñt résóúdré lés próblèmés dé sécúríté dóñt éllés sóñt réspóñsáblés, lé cás échéáñt.]

[Phás~é d'é~xécút~íóñ]

[Vóús~ póúv~éz gér~ér lé~s défí~s dé s~écúrí~té dé K~úbér~ñété~s éñ á~mélíó~ráñt~ lá ví~síbí~líté d~é l'é~ñvír~óññé~méñt~ d'éx~écútí~óñ, éñ~ détéc~táñt~ lés m~éñác~és d'~éxécú~tíóñ~ ét éñ~ ý répó~ñdáñ~t áú f~úr ét~ à mésú~ré qú~'éll~és sú~rvíé~ññéñ~t.]

[Célá ímplíqúé lá súrvéílláñcé dé l'áctívíté dés prócéssús, dés cómmúñícátíóñs réséáú éñtré dífféréñts cóñtéñéúrs ét sérvícés cóñtéñéúrísés, áíñsí qúé dés cómmúñícátíóñs éñtré lés cóñtéñéúrs, lés sérvícés cóñtéñéúrísés ét dés tíérs, dés clíéñts óú dés sérvéúrs éxtérñés.]

[Éñ cómpáráñt l'áctívíté óbsérvéé à l'áctívíté áttéñdúé, vóús póúvéz ídéñtífíér púís stóppér lés áctívítés súspéctés. L'éxtéñsíóñ dé l'áñálýsé dés vúlñérábílítés áúx déplóíéméñts éñ cóúrs d'éxécútíóñ vóús áídérá à détéctér lés vúlñérábílítés d'éxécútíóñ qúí ñ'áppáráíssáíéñt pás áúpáráváñt. Dé ñómbréúx cóñtrôlés íñtégrés à Kúbérñétés, téls qúé lés sýstèmés dé fíchíérs rácíñé éñ léctúré séúlé, péúvéñt émpêchér lés áttáqúés ñécéssítáñt l'íñstállátíóñ dé lógícíéls, ét vóús dévéz súrvéíllér lé tráfíc réséáú póúr límítér lés cómmúñícátíóñs íñútílés óú ñóñ sécúríséés.]

[Fóñc~tíóñ~ñálí~tés íñ~tégréé~s]

[Bíéñ qúé lá sécúríté dé Kúbérñétés sóít ímpórtáñté péñdáñt lés phásés dé créátíóñ, dé déplóíéméñt ét d'éxécútíóñ, lés próblèmés dé sécúríté dóívéñt êtré ábórdés dé máñíèré glóbálé. Célá sígñífíé qúé vóús dévéz cómméñcér pár lá sécúríté dé l'íñfrástrúctúré, púís fáíré évólúér vótré réséáú vérs lé háút óú vérs lé bás éñ ádóptáñt d'ábórd úñé vísíóñ plús lárgé, púís úñé vúé plús gráñúláíré, éñ clústér/cóñtéñéúr/códé dé vós sýstèmés.]

[Méttéz tóújóúrs à jóúr vótré Kúbérñétés vérs lá dérñíèré vérsíóñ sí póssíblé, ét sécúríséz étcd, qúí ést úñ mágásíñ dé váléúrs clés útílísé pár Kúbérñétés póúr l'áccès áúx dóññéés. Ássúréz-vóús qúé tóútés lés cóññéxíóñs dés clíéñts sóñt ássúréés úñíqúéméñt víá TLS ét íñtégréz áctívéméñt lá sécúríté lé plús tôt póssíblé dáñs lé cýclé dé víé dés cóñtéñéúrs. Fámílíáríséz-vóús égáléméñt ávéc lés cóñtrôlés ñátífs dé Kúbérñétés.]

[Vóíc~í dés~ éxém~plés~ dé fó~ñctí~óññá~lítés~ íñtég~réés d~é Kúb~érñé~tés q~úí pé~úvéñ~t dýñ~ámís~ér l'~órch~éstr~átíó~ñ dé v~ós có~ñtéñ~éúrs~ :]

• [Ópéñ Pólícý Ágéñt (ÓPÁ): L'ÓPÁ úñífíé l'ápplícátíóñ dés pólítíqúés víá úñ láñgágé déclárátíf dé háút ñívéáú grâcé áúqúél vóús póúvéz spécífíér lá pólítíqúé sóús fórmé dé códé. Célá pérmét d'állégér lá chárgé qúé répréséñté lá prísé dé décísíóñs pólítíqúés póúr vótré lógícíél. Útílíséz ÓPÁ póúr ápplíqúér lés pólítíqúés pérsóññálíséés qúé vóús sóúháítéz áúx óbjéts Kúbérñétés sáñs ávóír à récómpílér óú à récóñfígúrér vótré sérvéúr d'ÁPÍ Kúbérñétés.]
• [Pólítíqúé dé sécúríté dés póds (PSP) : Útílíséz PSP póúr défíñír lés cóñdítíóñs qúé dés póds spécífíqúés dóívéñt réspéctér póúr êtré áccéptés dáñs lé sýstèmé. Lés párámètrés dé sécúríté PSP, ápplíqúés à l'áídé dé cóñtéxtés dé sécúríté, vóús pérméttéñt égáléméñt dé défíñír dés prívílègés ét dés cóñtrôlés d'áccès póúr dés póds spécífíqúés.]
• [Cóñt~rôlé d~'ácc~ès bás~é súr l~és rôl~és (][RBÁC~][): Lé RB~ÁC gèr~é lés~ décís~íóñs~ d'áú~tórí~sátí~óñ. Cé~lá pé~rmét~ áúx á~dmíñ~ístr~átéú~rs dé~ cóñf~ígúr~ér dý~ñámí~qúém~éñt l~és pó~lítí~qúés~ d'ác~cès ví~á dés~ líáí~sóñs~ dé rôl~és ét~ dés á~útór~ísát~íóñs~ póúr~ dés ú~tílí~sáté~úrs ó~ú dés~ gróú~pés d~'útí~lísá~téúr~s spéc~ífíq~úés.]
• [Pólí~tíqú~é dú r~éséáú~: pólí~tíqú~és dé~ cómm~úñíc~átíó~ñ qúí~ régís~séñt~ lá má~ñíèré~ dóñt~ lés g~róúp~és dé~ póds~ péúv~éñt c~ómmú~ñíqú~ér éñ~tré é~úx ét~ ávéc~ d'áú~trés~ póíñ~ts dé~ térm~íñáí~sóñ d~ú résé~áú.]

‍

[Sávóír qúáñd, óù ét cómméñt útílísér cés óútíls ét d'áútrés óútíls íñtégrés póúr tírér lé méílléúr pártí dé Kúbérñétés péút préñdré dú témps. Íl éñ vá dé mêmé póúr méttré éñ plácé úñé déféñsé ápprófóñdíé, ídéñtífíér ét córrígér lés fáíllés dé sécúríté lórsqú'éllés áppáráísséñt, sécúrísér vós clústérs, gáráñtír lá sécúríté dés póds, rédúíré súrfácé d'áttáqúé, ét lá géstíóñ dú tráfíc réséáú. Íl ést tóútéfóís ésséñtíél dé gáráñtír lá sécúríté dé Kúbérñétés sí vóús sóúháítéz béñéfícíér dé l'évólútívíté, dé lá réplícábílíté, dé lá géstíóñ símplífíéé ét dú déplóíéméñt rápídé dés cóñtéñéúrs póúr lésqúéls Kúbérñétés á été cóñçú.]

[Cóñc~lúsí~óñ]

[Sí vóús débútéz dáñs Kúbérñétés, úñ spécíálísté Kúbérñétés tíérs péút vóús áídér à méttré rápídéméñt éñ plácé l'órchéstrátíóñ dés clústérs éñ fóñctíóñ dés týpés d'ápplícátíóñs qúé vótré órgáñísátíóñ dévélóppé ét dés týpés dé déplóíéméñts dóñt vóús ávéz bésóíñ.]

[Éñ sá~vóír~ plús~]

[Décóú~vréz~ cómm~éñt S~égmé~ñtát~íóñ Z~éró T~rúst~ sécúr~ísé l~és dép~lóíé~méñt~s dé c~óñté~ñéúr~s, ý có~mprí~s lés~ plát~éfór~més K~úbér~ñété~s ét R~édHá~t Ópé~ñShí~ft.]