Proteggere i carichi di lavoro in Kubernetes significa proteggere tutti i diversi componenti del cluster. Le vulnerabilità nei pacchetti di base OS o non OS che gli sviluppatori usano per realizzare le applicazioni possono essere sfruttate. Questo richiede la scansione delle immagini e l’integrazione attraverso gli admission controllers per evitare l’utilizzo di immagini pericolose. Un altro componente da proteggere è il control plane di Kubernetes (i.e., controller manager, etcd) al quale si può accedere tramite le API di Kubernetes e che richiede il monitoraggio della sicurezza e il controllo di tutte le attività eseguite a livello di server API. Per conoscere ulteriori dettagli sulla protezione di Kubernetes, scarica la nostra checklist per la sicurezza di Kubernetes.