Kubernetes集羣安全最佳實踐

這是題爲《保護Kubernetes for Cloud Native Applications》系列文章的倒數第二篇，延續我們關於如何保護集羣重要組件的討論，如API server和 Kubelet。 在本文中，我們將使用集羣的一些固有安全機制來解決如何應用安全控制的最佳實踐問題。如果將Kubernetes比作內核，那麼我們將討論保護用戶空間，位於內核之上的層，也就是我們的工作負載運行的地方。讓我

>>阅读原文<<