#serviceaccount

K3sもKubernetesも"デフォルトのServiceAccount"が同じ罠を持っている。マルチテナント環境でautomountを放置すると何が起きるか

K3s vs K8sを比較しても、defaultのServiceAccountが抱えるautomountの罠は変わらない。マルチテナント環境での権限昇格リスクと、実際のCVEを交えた4層の対策を解説する。