k8s-security-policies - 实施Kubernetes安全策略
实施Kubernetes安全策略,包括NetworkPolicy、PodSecurityPolicy和RBAC
标签
更新于: 2026-03-25能力
典型输入
典型输出
该技能可以做什么
- 实施网络分段
- 配置Pod安全标准
- 设置RBAC
- 创建安全策略
- 实施准入控制
- 保护多租户集群
- 应用NetworkPolicy
- 配置PodSecurityPolicy
- 创建RBAC规则
- 启用OPA Gatekeeper
- 配置Istio安全
输入
- Kubernetes集群
- 命名空间定义
- 安全要求
- 用户账户
- 服务账户
输出
- NetworkPolicy配置
- RBAC角色和绑定
- Pod安全配置
- OPA Gatekeeper约束
- Istio安全策略
要求
- Kubernetes集群访问权限
- kubectl工具
- 集群管理员权限
