Umsetzbare Kubernetes-Sicherheitsbest Practices [Spickzettel]

Da wir bereits die wesentlichen Kubernetes-Sicherheitsbest Practices in der CloudSec Academy behandelt haben, sind wir einen Schritt weiter gegangen und haben ein Spickzettel mit einigen fortgeschrittenen Maßnahmen erstellt, die du ergreifen kannst, um deine Kubernetes-Cluster abzusichern.

In diesem 6-seitigen Spickzettel behandeln wir Best Practices in den folgenden Bereichen von Kubernetes:

Komponenten

• End-to-End TLS-Kommunikation für etcd

• Absicherung der Kubelets

• Absicherung des API-Servers durch Drittanbieter-Authentifizierung

Netzwerksicherheit

• Netzwerkrichtlinien

• Überwachung des Verkehrs und der Kommunikation

Pods

• Admission Controller und Validierung von Zulassungsrichtlinien

• Prozess-Whitelisting

Weitere Sicherheits-Spickzettel, die dich interessieren könnten:

• Container-Sicherheit

• Google Cloud-Sicherheit

• AWS-Sicherheit

• Cloud-Sicherheit