Всегда есть соблазн перенести свой опыт по безопасности LinuхDocker-инфраструктур, не говоря уже о Windows, на Kubernetes-кластера.
Это может быть ваш личный опыт или опыт коллег из корпоративного стандарта с «лучшими практиками» по безопасности в Kubernetes или интернет-гуру из старых мудрых форумов. Но, к сожалению, то, что работало раньше и где-то очень полезно, на практике бывает неэффективно или даже опасно.
Маэстро по безопасности K8s Дмитрий Евдокимов расскажет, как «настроить» Kubernetes, чтобы погубить кластер.
📱 Статья в стиле вредных советов:
https://habr.com/ru/companies/oleg-bunin/articles/875114/