Las mejores prácticas de Kubernetes, 2ª edición

Capítulo 19. Seguridad

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Kubernetes es una potente plataforma para orquestar aplicaciones nativas de la nube. Sin embargo, bajo el barniz y el pulido de las API y las herramientas que conocemos y amamos, se esconde un sistema distribuido grande y complejo que requiere conocimientos específicos para protegerlo. Asegurar Kubernetes es un tema complejo que honestamente requiere su propio libro; sin embargo, hay tanto en juego si pasas por alto tomarte el tiempo necesario para comprender y aplicar las buenas prácticas de seguridad, que aquí lo cubrimos brevemente. El riesgo de no proteger adecuadamente tus clústeres y cargas de trabajo de Kubernetes es la posibilidad de exponer tus datos y recursos a piratas informáticos, malware y accesos no autorizados. Seríamos negligentes si no cubriéramos algunas de las principales áreas de seguridad y proporcionáramos buenas prácticas para ayudarte en el camino.

Dada la complejidad de Kubernetes en , recomendamos dividir el problema en capas lógicas en las que puedas centrarte en las herramientas específicas de cada capa. Una buena forma de gestionar la seguridad es seguir la estrategia de "defensa en profundidad". Esto requiere el uso de múltiples medidas de seguridad en cada capa para proteger Kubernetes y tus cargas de trabajo. Además, ten en cuenta el principio del mínimo privilegio, que establece que los usuarios y las cargas ...