[Ségú~ráñçá~ dó Kú~bérñ~étés~]

[Rísc~ós é d~ésáf~íós]

[Ós áplícátívós sãó éxécútádós pór méíó dé cíclós dé críáçãó, ímpláñtáçãó é témpó dé éxécúçãó, é ó Kúbérñétés óférécé váñtágéñs dé ségúráñçá íñtríñsécás ém cádá éstágíó dó cícló dé vídá dó áplícátívó. Ñó éñtáñtó, íssó áíñdá pódé répréséñtár múítós désáfíós.]

[Máíó~r súp~érfíc~íé dé~ átáq~úé]

[Séú sístémá próvávélméñté úsárá óú críárá íñúmérós cóñtêíñérés, é ós cóñtêíñérés éstãó pór tódá párté. Émbórá ó úsó dé cóñtêíñérés óféréçá á cápácídádé dé ápróvéítár árqúítétúrás dé mícróssérvíçós é ópérár cóm máíór vélócídádé é máíór pórtábílídádé, úsá-lós támbém pódé críár póñtós cégós dé ségúráñçá qúé éxpõém séú sístémá á vúlñérábílídádés.]

[Máñtér á vísíbílídádé dás ópéráçõés é dá ségúráñçá dó sístémá à médídá qúé vócê ímpláñtá máís é máís cóñtêíñérés sé tórñá cádá véz máís dífícíl. Álém díssó, há támbém ás táréfás dé íñvéstígár próblémás íñdívídúáís, réspóñdér á élés óú récóñfígúrár cóñtêíñérés mál cóñfígúrádós.]

[Régí~stró~s é ím~ágéñ~s mál~ útíl~ízád~ós]

[Qúãó s~égúr~ás sãó~ ás ím~ágéñ~s qúé~ vócê c~ríá é~ ós ré~gíst~rós ñ~ós qú~áís v~ócê ás~ ármá~zéñá~¿ Vóc~ê ós és~cáñé~íá ré~gúlá~rméñ~té¿ Ñ~ãó fáz~ér ís~só pó~dé pr~éjúd~ícár~ á ség~úráñ~çá dé s~éús á~plíc~átív~ós é s~ísté~más é~m súá~s réd~és, ñãó~ ápéñ~ás ñó~ ámbí~éñté~ Kúbé~rñét~és.]

[Éféí~tós d~é réd~é]

[Cómó~ ós có~ñtêíñ~érés~ sé có~múñí~cám c~óm óú~trós~ cóñt~êíñér~és é ó~útró~s tér~míñá~ís dé~ rédé~, úmá v~íólá~çãó ñá s~égúr~áñçá d~é cóñ~têíñé~rés p~ódé s~é ésp~álhá~r pór~ tódá~ á réd~é, dép~éñdé~ñdó d~ó ñívé~l dé á~céss~ó áó s~ísté~má qú~é ó có~ñtêíñ~ér ví~ólád~ó tém~ cóm ó~ rést~ó dá r~édé.]

[Éñfréñtár cóm súcéssó éssés désáfíós é óútrós qúé vócê póssá éñfréñtár éxígírá qúé vócê íñtégré á ségúráñçá ém séús cíclós dé críáçãó, ímpláñtáçãó é éxécúçãó. Ém úm ñívél múító áltó, súás ímágéñs dévém éstár lívrés dé vúlñérábílídádés pérígósás, ás ímpláñtáçõés dévém ségúír ás mélhórés prátícás dé ségúráñçá é súás cárgás dé trábálhó dé cóñtêíñér dévém éstár prótégídás cóñtrá áméáçás dé témpó dé éxécúçãó.]

[Mélh~órés~ prátí~cás d~é cóñ~têíñé~rés]

[Ñás s~éçõés á~báíx~ó, dés~crév~émós~ cóm m~áís d~étál~hés á~lgúm~ás dá~s mél~hóré~s prát~ícás~ dó Kú~bérñ~étés~ qúé v~ócê dé~vé sé~gúír~ ém tó~dós ó~s três~ éstág~íós d~ó cíc~ló dé~ vídá~ dó có~ñtêíñ~ér.]

[Fásé~ dé có~ñstr~úçãó]

[Ém pr~íméí~ró lú~gár, v~ócê dé~vé pr~ótég~ér ás~ ímág~éñs d~ó cóñ~têíñé~r. Íss~ó éñv~ólvé~ prím~éíró~ á crí~áçãó dé~ ímág~éñs s~égúr~ás é, é~m ség~úídá~, á vér~ífíc~áçãó dé~ vúlñ~éráb~ílíd~ádés~.]

[Ás mélhórés prátícás sãó úsár ó míñímó dé ímágéñs básícás é évítár ó úsó dé ímágéñs cóm shélls óú géréñcíádórés dé pácótés dó sístémá ópérácíóñál — élás pódém trázér vúlñérábílídádés déscóñhécídás áó séú sístémá. Álém díssó, évíté ádícíóñár cómpóñéñtés désñécéssáríós é úsé ápéñás ímágéñs átúálízádás. Vócê dévé gáráñtír qúé tódás ás férráméñtás, áplícátívós é tódás ás ímágéñs éstéjám átúálízádás.]

[Á vérífícáçãó régúlár é úmá párté ímpórtáñté dá ségúráñçá dó Kúbérñétés, pórtáñtó, úsé úm scáññér qúé póssá ídéñtífícár vúlñérábílídádés dé ímágém, bém cómó vúlñérábílídádés dé pácótés dó sístémá ópérácíóñál é dé témpó dé éxécúçãó dé tércéírós. Éssás vérífícáçõés é vérífícáçõés dé ségúráñçá dévém sér íñcórpórádás é áútómátízádás cómó párté dé séú pípélíñé dé íñtégráçãó cóñtíñúá/ímpláñtáçãó cóñtíñúá (CÍ/CD). Pór éxémpló, ó Válídátíñg Ádmíssíóñ Cóñtróllér ñó Kúbérñétés pérmíté qúé vócê réjéíté á críáçãó dá ímpláñtáçãó sé ás ímágéñs ñãó fórém dígítálízádás áñtés dá ímpláñtáçãó óú sé ás ímágéñs tívérém máís dé 90 díás.]

[Lémbré-sé dé qúé á mélhór pólítícá dé ségúráñçá é á défésá ém prófúñdídádé. Pórtáñtó, úmá vúlñérábílídádé ém úmá áréá, cómó ém úm cóñtêíñér, úm clústér, ñá ñúvém óú ém séú códígó, pódé sér résólvídá áñtés qúé téñhá ímpáctó ñá pródúçãó é áñtés qúé álcáñcé óútrás pártés dá súá rédé.]

[Fásé~ dé ím~pláñ~táçãó]

[Vócê dévé cóñfígúrár cóm ségúráñçá súá íñfráéstrútúrá Kúbérñétés áñtés qúé ás cárgás dé trábálhó séjám ímpláñtádás. Vócê précísá sábér ó qúé éstá ímpláñtáñdó é cómó é, á pártír dáí, ídéñtífícár é réspóñdér á póssívéís áméáçás óú víóláçõés dé ségúráñçá.]

[Sábé~r éxá~támé~ñté ó~ qúé v~ócê és~tá ímp~láñt~áñdó~ éxíg~é úmá~ cómp~rééñ~sãó dé~:]

• [Cómp~óñéñ~tés]
• [Vúlñ~éráb~ílíd~ádés~ cóñh~écíd~ás]
• [Póds~ qúé s~érãó í~mplá~ñtád~ós]
• [Tódó~s ós c~lúst~érs, ñ~ámés~pácé~s é ñós~ éñvó~lvíd~ós]
• [Sé sé~rá éxé~cútá~dó có~m prí~vílég~íós]
• [Cóm q~úáís~ ímpl~áñtá~çõés él~é sé c~ómúñ~ícár~á]

[Vócê t~ámbém~ préc~ísá s~ábér~ ó qúé~ élé p~ódé á~céss~ár é s~é á ím~pláñ~táçãó j~á éstá é~m cóñ~fórm~ídád~é cóm~ — óú ví~óláñ~dó — qú~áísq~úér r~éqúí~sító~s dé s~égúr~áñçá ó~ú pól~ítícá~.]

[Á pártír dáí, vócê pódé ímpléméñtár ás récóméñdáçõés dá fásé dé ímpláñtáçãó. Íssó íñclúí ó úsó dé ñáméspácés párá ísólár cárgás dé trábálhó cóñfídéñcíáís párá cóñtér póssívéís átáqúés, límítár ó ímpáctó dé qúáísqúér érrós óú áçõés málícíósás tómádás pór úsúáríós áútórízádós é cóñtrólár ó tráfégó éñtré póds é clústérs pór méíó dé ségméñtáçãó dé rédé párá évítár móvíméñtós látéráís ñãó áútórízádós éñtré cóñtêíñérés.]

[Cómó régrá gérál, vócê dévé sémpré áválíár ós prívílégíós dé ácéssó dé qúálqúér péssóá é qúálqúér cóísá ém séú sístémá, íñclúíñdó ás pérmíssõés dé ácéssó dé séús cóñtêíñérés. Dê áós séús cóñtêíñérés ápéñás ós prívílégíós é ós récúrsós ñécéssáríós párá éxécútár ás fúñçõés ñécéssáríás.]

[Álém díssó, ñúñcá ímpláñté códígó dé úmá fóñté déscóñhécídá, ó qúé ñó Kúbérñétés sígñífícá úsár ápéñás ímágéñs dé régístrós cóñhécídós óú cóm ácéssó áútórízádó. Récúrsós cómércíáís réléváñtés, cómó déséñvólvédórés é prógrámádórés, dévém sábér cómó rótúlár ás ímpláñtáçõés cóm ó ñómé óú álíás córrétós párá qúé ás éqúípés réléváñtés póssám résólvér ós próblémás dé ségúráñçá pélós qúáís sãó réspóñsávéís, cásó súrjám.]

[Fásé~ dé éx~écúçãó~]

[Vócê p~ódé g~éréñ~cíár~ ós dé~sáfí~ós dé~ ségú~ráñçá~ dó Kú~bérñ~étés~ óbté~ñdó v~ísíb~ílíd~ádé d~ó ámb~íéñt~é dé é~xécú~çãó é dé~téct~áñdó~ é rés~póñd~éñdó~ às ámé~áçás d~é tém~pó dé~ éxéc~úçãó à mé~dídá~ qúé é~lás s~úrgé~m.]

[Íssó~ éñvó~lvé m~óñít~órár~ á átí~vídá~dé dó~ próc~éssó~, ás có~múñí~cáçõés~ dé ré~dé éñ~tré d~ífér~éñté~s cóñ~têíñé~rés é~ sérv~íçós é~m cóñ~têíñé~rés é~ ás có~múñí~cáçõés~ éñtr~é cóñ~têíñé~rés, s~érví~çós ém~ cóñt~êíñér~és é t~ércé~írós~, clíé~ñtés~ óú sé~rvíd~órés~ éxté~rñós~.]

[Áó cómpárár á átívídádé óbsérvádá cóm á éspérádá, vócê pódé ídéñtífícár é íñtérrómpér átívídádés súspéítás. Éstéñdér á vérífícáçãó dé vúlñérábílídádés às ímpláñtáçõés ém éxécúçãó ájúdárá vócê á détéctár vúlñérábílídádés dé témpó dé éxécúçãó qúé ñãó ápárécíám áñtés. Múítós cóñtrólés íñtégrádós dó Kúbérñétés, cómó sístémás dé árqúívós ráíz sóméñté párá léítúrá, pódém évítár átáqúés qúé éxíjám íñstáláçãó dé sóftwáré, é vócê dévé móñítórár ó tráfégó dá rédé párá límítár cómúñícáçõés désñécéssáríás óú íñségúrás.]

[Cárá~ctér~ístíc~ás íñ~tégr~ádás~]

[Émbórá á ségúráñçá dó Kúbérñétés dúráñté ás fásés dé cóñstrúçãó, ímpláñtáçãó é témpó dé éxécúçãó séjá ímpórtáñté, ós próblémás dé ségúráñçá dévém sér ábórdádós dé fórmá hólístícá. Íssó sígñífícá qúé vócê dévé cóméçár cóm á ségúráñçá dá íñfráéstrútúrá é dépóís áúméñtár óú dímíñúír súá rédé, príméíró téñdó úmá vísãó máís ámplá é dépóís úmá vísãó máís gráñúlár dé clústér/cóñtêíñér/códígó dé séús sístémás.]

[Sémpré átúálízé séú Kúbérñétés párá á vérsãó máís récéñté, sé póssívél, é prótéjá ó étcd, qúé é úm ármázéñáméñtó dé válórés-chávé úsádó péló Kúbérñétés párá ácéssó áós dádós. Gáráñtá qúé tódás ás cóñéxõés dó clíéñté séjám átéñdídás sóméñté pór TLS é íñcórpóré átíváméñté á ségúráñçá ó máís cédó póssívél ñó cícló dé vídá dó cóñtêíñér. Álém díssó, fámílíárízé-sé cóm ós cóñtrólés ñátívós dó Kúbérñétés.]

[Véjá~ á ség~úír é~xémp~lós d~é réc~úrsó~s íñt~égrá~dós d~ó Kúb~érñé~tés q~úé pó~dém t~úrbí~ñár s~úá ór~qúés~tráçãó~ dé có~ñtêíñ~érés~:]

• [Ágéñté dé pólítícá ábértá (ÓPÁ): Á ÓPÁ úñífícá á áplícáçãó dé pólítícás pór méíó dé úmá líñgúágém déclárátívá dé áltó ñívél pór méíó dá qúál vócê pódé éspécífícár á pólítícá cómó códígó. Íssó rémóvé á cárgá dá tómádá dé décísõés pólítícás dó séú sóftwáré. Úsé ó ÓPÁ párá áplícár ás pólítícás pérsóñálízádás qúé vócê qúísér ñós óbjétós dó Kúbérñétés sém précísár récómpílár óú récóñfígúrár séú sérvídór dé ÁPÍ dó Kúbérñétés.]
• [Pólítícá dé ségúráñçá dó pód (PSP): Úsé ó PSP párá défíñír ás cóñdíçõés cóm ás qúáís ós póds éspécífícós dévém sér éxécútádós párá sérém ácéítós ñó sístémá. Ás cóñfígúráçõés dé ségúráñçá dó PSP, áplícádás úsáñdó cóñtéxtós dé ségúráñçá, támbém pérmítém défíñír cóñtrólés dé prívílégíós é ácéssó párá póds éspécífícós.]
• [Cóñt~rólé~ dé ác~éssó~ básé~ádó é~m fúñ~çõés (][BRÁC~Ó][): Ó RBÁ~C gér~éñcí~á ás d~écís~õés dé~ áútó~rízá~çãó. Íss~ó pér~míté~ qúé ó~s ádm~íñís~trád~órés~ cóñf~ígúr~ém dí~ñámí~cámé~ñté á~s pól~ítícá~s dé á~céss~ó pór~ méíó~ dé ás~sócí~áçõés d~é fúñ~çõés é p~érmí~ssõés~ párá~ úsúár~íós ó~ú cóñ~júñt~ós dé~ úsúár~íós é~spéc~ífícó~s.]
• [Pólít~ícá d~é réd~é: pól~ítícá~s dé c~ómúñ~ícáçãó~ qúé r~égém~ cómó~ grúp~ós dé~ póds~ pódé~m sé c~ómúñ~ícár~ éñtr~é sí é~ cóm ó~útró~s éñd~póíñ~ts dá~ rédé~.]

‍

[Pódé lévár álgúm témpó párá ápréñdér qúáñdó, óñdé é cómó úsár éssás é óútrás férráméñtás íñtégrádás párá ápróvéítár ó Kúbérñétés dá máñéírá cértá. Ó mésmó sé áplícá á óbtér úmá défésá áprófúñdádá, ídéñtífícár é sólúcíóñár vúlñérábílídádés dé ségúráñçá qúáñdó élás ápárécérém, prótégér séús clústérs, gáráñtír á ségúráñçá dó pód é rédúzír súá súpérfícíé dé átáqúéé géréñcíáñdó ó tráfégó dé rédé. Ñó éñtáñtó, gáráñtír á ségúráñçá dó Kúbérñétés é fúñdáméñtál sé vócê qúísér ápróvéítár á éscálábílídádé, á réplícábílídádé, ó géréñcíáméñtó símplífícádó é á rápídá ímpláñtáçãó dé cóñtêíñérés párá ós qúáís ó Kúbérñétés fóí prójétádó.]

[Cóñc~lúsãó~]

[Sé vócê éstá fázéñdó súás íñcúrsõés íñícíáís ñó Kúbérñétés, úm éspécíálístá tércéírízádó ém Kúbérñétés pódé ájúdá-ló á cóméçár á trábálhár rápídáméñté cóm á órqúéstráçãó dé clústérs cóm básé ñós típós dé áplícátívós qúé súá órgáñízáçãó críá é ñós típós dé ímpláñtáçõés dé qúé vócê précísá.]

[Sáíb~á máí~s]

[Désc~úbrá~ cómó~ Ségm~éñtá~çãó Zér~ó Trú~st pr~ótég~é ímp~láñt~áçõés d~é cóñ~têíñé~rés, í~ñclú~íñdó~ ás pl~átáf~órmá~s Kúb~érñé~tés é~ RédH~át Óp~éñSh~íft.]