CA (1) 썸네일형 리스트형 [CKA] Security (Authorization & TLS) Security (Authorization & TLS)이번 장에서는 Certified Kubernetes Administrator (CKA) 을 준비하며 "인증과 TLS"에 대해서 알아보도록 한다.SecurityHosts 보안쿠버네티스 클러스터를 구성하는 물리적 또는 가상 호스트에 대한 보안이 최우선이다.루트 접근 제한, 비밀번호 기반 인증 비활성화, SSH 키 기반 인증만 허용 등 기본적인 호스트 보안 조치를 적용해야 한다.호스트가 침해되면 클러스터 전체가 위험에 노출될 수 있다.Kubernetes API 서버 보안kube-apiserver는 쿠버네티스 클러스터의 모든 작업을 관리하는 핵심 구성 요소다.API 서버 접근 제어가 쿠버네티스 보안의 첫 번째 방어선이다.API 서버 접근 제어는 크게 두 가지.. 이전 1 다음
