k8s-security-policies - Kubernetes安全策略配置
为Kubernetes集群实施NetworkPolicy、PodSecurityPolicy和RBAC
标签
更新于: 2026-03-26该技能可以做什么
- 实施网络分段
- 配置Pod安全标准
- 设置RBAC
- 创建安全策略
- 实施准入控制
- 保护多租户集群
- 应用网络策略
- 配置角色绑定
- 设置Pod安全上下文
- 启用服务网格安全
输入
- Kubernetes命名空间
- Kubernetes集群
- 安全需求
- 策略配置
- 角色定义
- 网络规则
输出
- NetworkPolicy YAML
- RBAC YAML文件
- 安全策略清单
- PodSecurityContext YAML
- 命名空间安全标签
- OPA Gatekeeper约束
要求
- Kubernetes集群
- 集群管理员访问权限
- 支持NetworkPolicy的CNI
