标签 · 共 1 篇
OWASP Kubernetes Top 10 2025 将'过度 RBAC 权限'和'不严格的工作负载权限'列为前两位风险。本文从真实集群的权限审计出发，深入分析 Kubernetes RBAC 的隐性风险、准入控制器的工程化部署，以及策略即代码（Policy as Code）在持续交付中的落地实践。