Всем привет!



По ссылке доступна статья, в которой приводится 5 Admission Control Policy, которые могут оказаться полезными для повышения уровня ИБ кластера среды контейнеризации.



🍭 Trusted Repo. Контроль реестров, из которых извлекается образ. Например, необходимо использовать только внутренний реестр

🍭 Label Safety. Контроль наличия необходимых Label. Например, Label используются для группировки ресурсов, они должны быть определенного формата

🍭 Prohibit (or Specify) Privileged Mode. Контроль Privileged

🍭 Define and Control Ingress. Контроль использования Ingress

🍭 Define and Control Egress. Контроль intra и extra взаимодействий применительно к Egress трафику



Помимо краткого описания политик в статье приводятся небольшие примеры, которые помогут разобраться