https://plumephp.com/tags/admission/Recent content in Admission on PlumePHPHugozh-CNThu, 13 Aug 2026 18:00:00 +0800https://plumephp.com/kubernetes-security-rbac/Thu, 13 Aug 2026 18:00:00 +0800https://plumephp.com/kubernetes-security-rbac/<p>Kubernetes 安全涉及多个层面：API 访问控制、工作负载安全、网络隔离、密钥管理和审计追溯。构建纵深防御体系，是保障集群免受攻击和数据泄露的核心。</p> <hr> <h2 id="目录">目录</h2> <ul> <li><a href="#1-api-%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E9%93%BE%E8%B7%AF">1. API 访问控制链路</a></li> <li><a href="#2-rbac%E5%9F%BA%E4%BA%8E%E8%A7%92%E8%89%B2%E7%9A%84%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6">2. RBAC：基于角色的访问控制</a></li> <li><a href="#3-serviceaccount-%E4%B8%8E-token">3. ServiceAccount 与 Token</a></li> <li><a href="#4-pod-%E5%AE%89%E5%85%A8%E6%A0%87%E5%87%86psspsa">4. Pod 安全标准（PSS/PSA）</a></li> <li><a href="#5-networkpolicy-%E7%BD%91%E7%BB%9C%E9%9A%94%E7%A6%BB">5. NetworkPolicy 网络隔离</a></li> <li><a href="#6-admission-controller-%E5%87%86%E5%85%A5%E6%8E%A7%E5%88%B6">6. Admission Controller 准入控制</a></li> <li><a href="#7-secret-%E4%B8%8E%E9%9D%99%E6%80%81%E5%8A%A0%E5%AF%86">7. Secret 与静态加密</a></li> <li><a href="#8-%E5%AE%A1%E8%AE%A1%E6%97%A5%E5%BF%97">8. 审计日志</a></li> <li><a href="#9-%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA-checklist">9. 安全加固 Checklist</a></li> </ul> <hr> <h2 id="1-api-访问控制链路">1. API 访问控制链路</h2> <p>当用户或 Pod 访问 Kubernetes API 时，请求经过以下安全检查：</p>