Kubernetes Guide pratique

CHAPITRE 10 Sécurité

Lorsqu’il s’agit d’exécuter des applications dans Kubernetes, les développeurs et les opérateurs « devops » doivent se partager les responsabilités pour garantir que les vecteurs d’attaque restent les plus petits possibles, que les principes de moindre privilège sont bien appliqués et que les accès aux ressources sont clairement définis. Nous allons voir dans ce chapitre des sections que vous pouvez et devez mettre en place pour garantir la sécurité de fonctionnement de votre cluster et de vos applications. Voici les sujets abordés :

• rôle et usage des comptes de service ;

• contrôle d’accès basé rôles RBAC (Role Based Access Control) ;

• définition du contexte de sécurité d’un pod.

Fournir un identifiant unique par application ...