Карточка Senior Облако и контейнеры обновлено
Базовая защита кластера Kubernetes
Вопрос
Какие меры составляют базовую защиту кластера Kubernetes?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
RBAC с минимальными правами и без лишних cluster-admin, Pod Security Admission уровня restricted, NetworkPolicy «запретить всё» и явные разрешения, шифрование etcd, закрытые API-сервер и kubelet, аудит-лог, политики допуска для образов.
Ответ
RBAC с минимальными правами и без лишних cluster-admin, Pod Security Admission уровня restricted, NetworkPolicy «запретить всё» и явные разрешения, шифрование etcd, закрытые API-сервер и kubelet, аудит-лог, политики допуска для образов.
Разбор
Хороший ориентир для проверки: CIS Kubernetes Benchmark и инструменты вроде kube-bench.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.