容器和 Pod 安全

Kubernetes（k8s）可以通过多种措施来保护容器和 Pod，包括使用受信任的容器镜像、限制容器权限、实施 Pod 级安全策略、执行网络安全措施、使用基于 RBAC 的访问控制，以及通过 Secrets 和 ConfigMaps 管理敏感信息。这些实践有助于组织降低其 k8s 集群中安全事件的风险。