Küme Sertleştirme

Bir Kubernetes kümesinin dört manifesti elinde. Ekip kümeyi sertleştirdiğini söylüyor, sen kontrol edeceksin.

RBAC tarafında bağ türüne bak: küme bağıyla verilen bir yönetici rolü, o hizmet hesabının podu ele geçtiğinde kümenin tamamını açar. Pod tanımlarında ayrıcalıklı işaretini ve ana makineden bağlanan yolları ara.

Ağ politikasında çıkış kurallarını oku, üstveri adresine giden yol kapalı mı? Ad alanı etiketlerinde pod güvenlik standardının hangi seviyede uygulandığını da göreceksin.

Kümeye komut göndermiyorsun. Tanımları okuyup sertleştirmenin nerede eksik kaldığını yazıyorsun.