K3sもKubernetesも"デフォルトのServiceAccount"が同じ罠を持っている。マルチテナント環境でautomountを放置すると何が起きるか
K3s vs K8sを比較しても、defaultのServiceAccountが抱えるautomountの罠は変わらない。マルチテナント環境での権限昇格リスクと、実際のCVEを交えた4層の対策を解説する。
#multi-tenancy
Articles tagged with "multi-tenancy"
「namespaceで区切ったつもり」が事故のもと。KubernetesマルチテナンシーをCapsuleが解決する仕組み
namespaceで環境を分けただけでは、ポリシーもリソース制限も自動では引き継がれない。Kubernetesマルチテナンシーの落とし穴と、Capsule・vCluster・HNCという3つの解決アプローチを実務目線で解説する。