〔CKS 筆記整理〕強化防禦 Kubelet :探討 Kubelet Port 10250/ 10255 的潛藏風險和防護策略

本文將解析 Kubelet 的潛在風險,介紹如何透過「權限委派(Delegation)」機制加強驗證,並說明 Port 10250 10255 的安全疑慮與防護建議。

〔CKS 筆記整理〕揭秘 Kubernetes Pod :Pause 容器、共享網路與資源管理

本文旨在探討 Kubernetes Pod 的設計核心。

〔CKS 筆記整理〕揭秘 Kubernetes Static Pods:Kubelet 如何啟動 Control plane 核心元件

本文將深入探討 Kubernetes 架構中一個特殊且關鍵的機制:Static Pods。

〔CKS 筆記整理〕Kubernetes ServiceAccount 預設自動掛載的資安隱患:從預設風險到 Projected Token 與 NetworkPolicy 縱深防禦

本文將深入探討 service account 預設行為的風險,並提供阻斷此攻擊路徑的範例設定。

〔CKS 筆記整理〕Kubernetes 特權後門:揭秘 Host Namespaces 帶來的容器安全隱患與防禦策略

本文將深入探討 service account 預設行為的風險,並提供阻斷此攻擊路徑的範例設定。