Обложка канала

habr.com

37749 @habr_com

Официальный канал Хабра

habr.com

4 года назад
Открыть в
Ограничиваем число процессов в pod'е Kubernetes Если мы говорим о безопасности в Kubernetes, первым делом нужно защитить ключевые компоненты кластера (pod'ы) от внешнего воздействия и ограничить риски внутри самих pod'ов. Чем меньше процессов в pod'е, тем меньше уязвимостей в кластере. Обсудим, почему рискованно сохранять в pod'е параметры количества процессов по умолчанию и как решить проблему