每個人都必須遵守的9大Kubernetes最佳安全實踐

每個人都必須遵守的9大Kubernetes最佳安全實踐 CVE-2018-1002105漏洞：只要可以從Kubernetes API服務器的網絡中可以直接訪問聚合API服務器，就可以提升權限對任何聚合API服務器端點進行API調用，以及對該聚合API服務器執行任何API請求（例如Pod的創建以及執行任意命令並獲得返回結果）。 在默認配置中，允許所有用戶（經過身份驗證和未經身份驗證的用戶）執行允許此

>>阅读原文<<