[{"data":1,"prerenderedAt":16},["ShallowReactive",2],{"blog-tag-ja-serviceaccount":3},[4],{"path":5,"title":6,"description":7,"date":8,"tags":9},"\u002Fblog\u002Fja\u002Fk3s-k8s-default-serviceaccount-automount-rbac-multi-tenant","K3sもKubernetesも\"デフォルトのServiceAccount\"が同じ罠を持っている。マルチテナント環境でautomountを放置すると何が起きるか","K3s vs K8sを比較しても、defaultのServiceAccountが抱えるautomountの罠は変わらない。マルチテナント環境での権限昇格リスクと、実際のCVEを交えた4層の対策を解説する。","2026-10-23",[10,11,12,13,14,15],"k3s","kubernetes","rbac","serviceaccount","multi-tenancy","security",1792736102641]