Kubernetesセキュリティポリシー

Kubernetesで NetworkPolicy、PodSecurityPolicy、RBAC、Pod Security Standardsを実装するための包括的なガイドです。

目的

ネットワークポリシー、ポッドセキュリティ標準、RBACを使用してKubernetesクラスタに多層防御セキュリティを実装します。

このスキルを使用する場合

• ネットワークセグメンテーションを実装する
• ポッドセキュリティ標準を構成する
• 最小権限アクセス用のRBACを設定する
• コンプライアンス用のセキュリティポリシーを作成する
• アドミッション制御を実装する
• マルチテナントクラスタをセキュアにする

ポッドセキュリティ標準

1. Privileged（無制限）

apiVersion: v1
kind: Namespace
metadata:
  name: privileged-ns
  labels:
    pod-security.kubernetes.io/enforce: privileged
    pod-security.kubernetes.io/audit: privileged
    pod-security.kubernetes.io/warn: privil

...