加固 on PlumePHPhttps://plumephp.com/tags/%E5%8A%A0%E5%9B%BA/Recent content in 加固 on PlumePHPHugozh-CNSun, 27 Sep 2026 15:00:00 +0800Kubernetes 集群安全加固与审计：从 CIS Benchmark 到纵深防御https://plumephp.com/kubernetes-cluster-hardening/Sun, 27 Sep 2026 15:00:00 +0800https://plumephp.com/kubernetes-cluster-hardening/<p>Kubernetes 的安全边界是你自己划的。<strong>默认集群并不安全</strong>：API 匿名访问未关、RBAC 过度授权、无审计日志、NetworkPolicy 全开放。攻击者一旦拿到一次越权 Pod，就可能横向移动到控制面。本指南对照 <strong>CIS 基准</strong>，从<strong>控制面</strong>到<strong>工作负载</strong>到<strong>审计</strong>，建立一套「看得见、锁得住、查得到」的纵深防御。</p>