Какие практики вы знаете для повышения безопасности приложения в Kubernetes?

• Использование Network Policies для контроля трафика между подами.
• Применение Resource Quotas и Limit Ranges для ограничения потребления ресурсов подами.
• Отключение привилегированного режима для контейнеров.
• Минимизация прав, выдаваемых Service Accounts.
• Использование secrets для хранения чувствительных данных.
• Регулярное сканирование образов контейнеров на уязвимости.
• Применение Security Context Constraints (SCC) в OpenShift или Pod Security Policies (PSP) (устарели) / Pod Security Standards в чистом Kubernetes.
• Использование инструментов для аудита кластера, таких как Kubesec или OpenSCAP.
• Внедрение принципа наименьших привилегий на уровне кластера и приложений.
• Сегментация подов и пространств имен.
• Использование Immutability для развертываний.

Пример использования Network Policy:

yaml