Kubernetes安全的隐性面：镜像供应链与运行时可见性 | 实战

K8s跑起业务，安全却常被最后想。容器镜像与供应链，正是被忽视的攻击面。

一、镜像供应链

基础镜像带漏洞或被投毒，风险随部署扩散。某集群接入镜像签名与准入控制后，带毒上线归零。供应链安全，从镜像源头管。

二、权限最小化

过度授权让单点失陷横向移动。我们推行命名空间级隔离与默认拒止，横向路径被切断。K8s安全，先收权限。

三、运行时可见

异常进程与外连要能看见。运行时检测把入侵发现压到秒级。看不见，就谈不上防。K8s的安全，最终落在可观测。

K8s的便利来自弹性，风险也来自弹性。安全不是附加项，是跑业务的前提。