Как стать автором
Обновить

Проблемные поды: эскалация привилегий подов в Kubernetes

Время на прочтение10 мин
Количество просмотров4.4K
Всего голосов 18: ↑18 и ↓0+18
Комментарии1

Комментарии 1

Хороший анализ, но не хватает дополнительных вариантов:


  1. "все запрещено" + сетевые политики
  2. "все запрещено" + сняты все лишние CAPs
  3. "все запрещено" + не монтируется сервисный токен
    и т.п.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий