Kubernetes: Up and Running, 3a edizione
by Brendan Burns, Joe Beda, Kelsey Hightower, Lachlan Evenson
Capitolo 19. Mettere in sicurezza le applicazioni in Kubernetes
Questo lavoro è stato tradotto utilizzando l'AI. Siamo lieti di ricevere il tuo feedback e i tuoi commenti: translation-feedback@oreilly.com
Fornire una piattaforma sicura per l'esecuzione dei carichi di lavoro è fondamentale affinché Kubernetes venga ampiamente utilizzato in produzione. Fortunatamente Kubernetes viene fornito con molte API incentrate sulla sicurezza che ti permettono di costruire un ambiente operativo sicuro. Il problema è che ci sono molte API di sicurezza diverse e devi dichiarare di volerle usare. L'utilizzo di queste API di sicurezza può essere complicato e complicato, il che rende difficile raggiungere gli obiettivi di sicurezza desiderati.
È importante comprendere i due concetti seguenti quando si tratta di proteggere i Pod in Kubernetes: difesa in profondità e principio del minimo privilegio. La difesa in profondità è un concetto che prevede l'utilizzo di più livelli di controlli di sicurezza nei sistemi informatici che includono Kubernetes. Il principio del minimo privilegio significa dare ai carichi di lavoro l'accesso solo alle risorse necessarie per il loro funzionamento. Entrambi questi concetti non sono meta, ma vengono costantemente applicati al panorama dei sistemi informatici in continua evoluzione.
In questo capitolo daremo un'occhiata alle API di Kubernetes incentrate sulla sicurezza che possono essere applicate in modo incrementale per proteggere i carichi di lavoro a livello di ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access