[Перевод] Ограничиваем число процессов в pod’е Kubernetes

Четверг, 12 Января 2023 г. 15:15 + в цитатник

Если мы говорим о безопасности в Kubernetes, первым делом нужно защитить ключевые компоненты кластера (pod’ы) от внешнего воздействия и ограничить риски внутри самих pod’ов. Чем меньше процессов в pod’е, тем меньше уязвимостей в кластере.

В этой статье мы обсудим, почему рискованно сохранять в pod’е параметры количества процессов по умолчанию, и как решить проблему.

https://habr.com/ru/post/710286/?utm_source=habrahabr&utm_medium=rss&utm_campaign=710286