Base64を見て安心するな。KubernetesのSecretsが「素通し」される理由とRBAC設計の落とし穴
KubernetesのSecretsはBase64エンコードされているだけで、暗号化されていない。etcdへの平文相当保存とRBACの過剰権限が引き起こす事故と、K3s本番運用で実践すべきSecrets管理の対策を解説する。
#rbac
Articles tagged with "rbac"
Harbor でプライベートコンテナレジストリを構築する
Harbor を使ったプライベートコンテナレジストリの構築から運用まで完全ガイド。Trivy 統合による脆弱性スキャン、RBAC、レプリケーション、Helm デプロイを実践的に解説。