RU

5 ошибок в NetworkPolicy, из‑за которых ваши политики ничего не блокируют

NetworkPolicy могут выглядеть корректно, применяться без ошибок и при этом оставлять кластер открытым там, где вы уверены в изоляции.…

KubernetesNetworkPolicyсетевые политикиCNICalicoCiliumingressegressсетевая изоляциябезопасность Kubernetes
Habr
RU

[Перевод] От capabilities к AppArmor: что реально остановит атакующего в контейнере

Скомпрометированный контейнер — это момент истины для всех настроек безопасности: злоумышленник уже внутри, команды выполняются, и дальше важно поня…

безопасность Kubernetesбезопасность контейнеровcontainer securitycapabilitiesseccompLSMAppArmorsecurityContextзащита кластера