Interface(CRI)にコアコンテナ機能を提供するように設計されています。デーモンよりもはるかに簡潔なので、攻撃対象領域が小さくなります。推奨イメージとなっています。アカウントキーをシークレットとしてエクスポートする方法を説明していますが、これはそうした以前のやり方に代わるものです。つに互換性はありません。アカウントが関連付けられています。アカウントが付与されています。セクションで確認できます。クラスタの実行には権限が過剰です。クラスタを実行するときに使用するようにしてください。アカウントのユースケースを制限することをおすすめしています。サービスアカウントを使用するようになると考えています。プロビジョニングするようにしてください。詳細については、モニタリングの役割とロギングの役割をご覧ください。アカウントを作成します。クラスタにインストールするには、インストール手順を実行してください。してダウンロードします。アカウントに使用する名前に置き換えます。[SA_NAME]次のコマンドを実行します。してダウンロードします。お客様自身の情報に置き換えてください。してダウンロードします。お客様自身の情報に置き換えてください。してダウンロードします。お客様自身の情報に置き換えてください。非公開イメージを使用する場合は、それらのイメージに対するアクセス権も付与する必要があります。クラスタにインストールするには、インストール手順を実行してください。アカウントに適用します。してダウンロードします。お客様自身の情報に置き換えてください。ユーザー役割を付与します。クラスタにインストールするには、インストール手順を実行してください。アカウントに適用します。してダウンロードします。お客様自身の情報に置き換えてください。アカウントを使用して新しいノードプールを作成できます。アカウントへのアクセスを許可します。クラスタのセキュリティにとってむしろ無意味なレベルに相当することに留意する必要があります。以上を実施することを検討してください。サブジェクトを選びます。グループとその他の既知のユーザーとグループへのアクセスのみを許可することように配慮します。アクセス権限を最低限に抑えます。アカウンタビリティとチャージバックに基づいて各名前空間にコストセンターと適切なラベルを割り当てます。開発者に付与する名前空間へのアクセス権は(特に本番環境において)、アプリケーションのデプロイと管理に必要なレベルのみに制限します。ユーザーがクラスタに対して行う必要があるタスクをマッピングし、各タスクの実行に必要な権限を定義します。相互に連携するため、クラスタ内のリソースを操作するには、エンティティに双方のレベルで十分な権限を与える必要があります。レベルで権限を提供します。使ってクラスタと名前空間レベルで権限を付与します。詳細については、アクセス制御をご覧ください。本番環境の準備を参照してください。ポリシーが有効であることを確認し、必要に応じて設定するデフォルトでは、クラスタ内のすべてのポッドが相互通信できます。ポッド間通信は、ワークロードのニーズに応じて制御してください。攻撃に対してサービスをある程度は保護できます。つの推奨方法は次のとおりです。インストールするを参照してください。負荷分散、サービス認証、スロットリング、割り当て、指標などに関心がある場合は選択します。ポリシーを使用します。ポリシーの設定を参照してくください。公開されている基本的なアクセス制御機能をお探しの場合は、これを選択します。デプロイに関するすぐれたチュートリアルがあります。ポリシーは、必要に応じて併用できます。保存するなど、機密データを保護するために追加の層を設けることをおすすめします。マネージャーを構成する必要があります。両方で機能するソリューションが適しているかもしれません。マネージャーを使用する場合は、クラスタを作成する前に設定する必要があります。シークレットを管理する方法はいくつかあります。ネイティブに使用できます。シークレットを暗号化することもできます。マネージャーを使用できます。モードで実行すると、本番環境に適応した一貫性のあるシークレット管理が可能になります。アカウントを使用できます。実行と接続を参照してください。レイヤではデフォルトで暗号化されます。コントローラは、クラスタの使用方法を管理および適用するプラグインです。コントローラを有効にする必要があります。クラスタを強化するための多層防御アプローチの重要な部分でもあります。ポッドは、必要とする以上の機能で動作します。ポッドの機能は、そのワークロードに必要な機能だけに制限するようにしてください。明示的に付与された機能のみを使用してポッドを実行するように制限する制御手段があります。ポリシーを使用すると、ポッドにスマートなデフォルトを設定して、ポッド全体で必要な制御を実施できます。定義するポリシーは、アプリケーション固有のニーズに対応したものでなければなりません。ポリシーをはじめに利用することをおすすめします。