Modul ini bergerak dari pintu masuk kluster sampai isi container. Lingkupnya mencakup cara API server melakukan autentikasi dan otorisasi, ServiceAccount dengan model RBAC, pengamanan proses melalui security context, serta penerapan Pod Security Standards pada namespace.
Keamanan dan RBAC
Lapisan keamanan kluster: autentikasi dan otorisasi, ServiceAccount dan RBAC, security context, serta Pod Security Standards.
0/0 selesai
- Autentikasi dan Otorisasi
Cara API server Kubernetes memverifikasi identitas permintaan dan mengotorisasi aksesnya.
- ServiceAccount dan RBAC
ServiceAccount, Role, ClusterRole, dan binding untuk prinsip hak akses minimum.
- Security Context
Pengamanan container dengan security context: non-root, filesystem hanya-baca, dan capabilities.
- Standar Keamanan Pod
Profil Pod Security Standards baseline dan restricted beserta penerapannya pada namespace.