Kubernetes集群安全最佳实践

这是题为《保护Kubernetes for Cloud Native Applications》系列文章的倒数第二篇，延续我们关于如何保护集群重要组件的讨论，如API server和 Kubelet。 在本文中，我们将使用集群的一些固有安全机制来解决如何应用安全控制的最佳实践问题。如果将Kubernetes比作内核，那么我们将讨论保护用户空间，位于内核之上的层，也就是我们的工作负载运行的地方。让我

>>阅读原文<<