https://plumephp.com/tags/kubernetes-security/Recent content in Kubernetes Security on PlumePHPHugozh-CNThu, 13 Aug 2026 12:25:00 +0800https://plumephp.com/security-kubernetes-hardening/Thu, 13 Aug 2026 12:25:00 +0800https://plumephp.com/security-kubernetes-hardening/<p>Kubernetes 已成为云原生应用的标准编排平台，但其复杂性和分布式特性也带来了独特的安全挑战。默认的 Kubernetes 配置存在多个安全隐患，需要系统性的加固。本文覆盖 K8s 安全的核心维度。</p>https://plumephp.com/security-cloud-native-observability/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-cloud-native-observability/<h2 id="开篇云原生安全的范式转变">开篇：云原生安全的范式转变</h2> <p>云原生架构（容器、Kubernetes、微服务、Serverless）带来了前所未有的敏捷性和弹性，但也引入了新的安全挑战：容器的短暂生命周期、Pod 之间的东西向流量、动态的自动扩缩容——传统基于边界的安全模型在云原生环境中失效。</p>