Kubernetes — contrôles du cluster

Exemple durci ; le plugin réseau doit appliquer les NetworkPolicy et l’accès des pods aux métadonnées est filtré.

Kubernetes — contrôles du cluster Exemple durci ; le plugin réseau doit appliquer les NetworkPolicy et l’accès des pods aux métadonnées est filtré. Pipeline CI/CD · image signée, SBOM · Composant d'architecture · SLSA Pipeline CI/CD image signée, SBOM SLSA Serveur d’API · authentification, RBAC, audit · Plan de contrôle · RBAC Serveur d’API authentification, RBAC, audit RBAC Admission · signature, profil restricted · Plan de contrôle · PSA Admission signature, profil restricted PSA etcd · chiffrement KMS configuré · Plan de contrôle etcd chiffrement KMS configuré Registre privé · images par empreinte · Composant d'architecture Registre privé images par empreinte Espace de noms A · pods restricted, compte dédié · Charges de travail Espace de noms A pods restricted, compte dédié Politique réseau · refus par défaut, flux déclarés · Charges de travail · NetworkPolicy Politique réseau refus par défaut, flux déclarés NetworkPolicy Espace de noms B · n'accepte que les flux déclarés · Charges de travail Espace de noms B n'accepte que les flux déclarés Nœuds · système minimal, sans SSH · Charges de travail Nœuds système minimal, sans SSH Métadonnées cloud · identité du nœud · Composant d'architecture · IMDS Métadonnées cloud identité du nœud IMDS manifeste admis ? état image flux déclaré état déclaré héberge accès refusé Plan de contrôle Charges de travail Légende Service / application Données / preuves Contrôle de sécurité Acteur / contexte