Kubernetes Security Audit: RBAC, PodSecurity, NetworkPolicy und Secrets
Kubernetes-Cluster sind komplex und bieten viele Angriffsflächen: überprivilegierte ServiceAccounts, fehlende PodSecurity-Standards, offene NetworkPolicies, unverschlüsselte Secrets. Dieser Guide erklärt den Ablauf eines K8s-Security-Audits: RBAC-Analyse mit kubectl-who-can, PodSecurity Admission Controller, NetworkPolicy-Gaps, etcd-Verschlüsselung, CIS Kubernetes Benchmark und Audit-Logging.