در این قسمت از آموزش کوبرنتیز، به موضوع بسیار مهم امنیت (Cloud Native Security) می‌پردازیم. یاد می‌گیریم امنیت در Kubernetes فقط به کانفیگ درست اجزای کلاستر محدود نمی‌شود، بلکه شامل لایه‌های مختلفی از اپلیکیشن تا زیرساخت است.
امنیت در Kubernetes یکی از مهم‌ترین چالش‌های تیم‌های DevOps و SRE است. یک کلاستر حتی اگر به‌خوبی پیکربندی شده باشد، همچنان می‌تواند در معرض تهدیدهای مختلف قرار بگیرد. برای همین باید امنیت را در چند سطح تعریف و اجرا کرد:
لایه‌های امنیتی در Kubernetes
-
امنیت کلاستر:
شامل کانفیگ درست کامپوننت‌هایی مثل API Server، etcd و RBAC است. -
امنیت شبکه:
با استفاده از Network Policies، کنترل جریان ترافیک بین پادها و سرویس‌ها. -
امنیت داده:
استفاده از Secrets، Encryption at Rest و TLS برای حفاظت از داده‌های حساس. -
امنیت اپلیکیشن:
بررسی آسیب‌پذیری‌های کانتینرها با ابزارهایی مثل Trivy و استفاده از Pod Security Contexts. -
امنیت زیرساخت:
مانیتورینگ و اعمال پچ‌های امنیتی روی سیستم‌عامل و نودهای زیرساخت.
سوالات کلیدی که در ویدئو جواب می‌گیری:
-
آیا فقط با کانفیگ درست اجزای Kubernetes امن می‌شویم؟
-
نفوذ به کلاسترها از چه مسیرهایی ممکن است اتفاق بیفتد؟
-
چرا امنیت یک فرآیند یک‌باره نیست و باید مداوم پایش و تقویت شود؟
پیام اصلی
امنیت در Kubernetes یک اقدام چندلایه است، نه یک مرحله واحد. باید همیشه توجه کنیم که امنیت یک سفر است، نه یک مقصد.