Base64 em Secrets é criptografia?

Não. É apenas codificação. Use criptografia em repouso no etcd para proteção real.

Posso usar Pod Security Policy em clusters novos?

Não. PSP foi removido a partir do Kubernetes v1.25. Use Pod Security Admission ou OPA Gatekeeper.

Network Policy bloqueia todo o tráfego por padrão?

Não. Só bloqueia o que você definir. Se não houver policy, todo tráfego é permitido.

Preciso de CNI específico para Network Policies?

Sim. O enforcement depende do CNI instalado. Consulte a documentação do seu CNI.

Isolamento, Secrets e políticas de segurança de Pod

Em resumo

A segurança em Kubernetes depende do isolamento de workloads, proteção de dados sensíveis e políticas rígidas para Pods. Nesta lição, você aprende a aplicar namespaces, Secrets, Network Policies e o status atual das Pod Security Policies para proteger ambientes de produção.

Conta gratuita