애플리케이션 보안은 Kubernetes 보안에서 시작됩니다

애플리케이션이 컨테이너 형태로 프로덕션 환경에 배포되면 변경 불가능한 아티팩트로 존재하게 됩니다. 배포 직후에는 플랫폼 API, DNS 서비스, 설정 및 볼륨을 통해 통신하고 정보를 파악합니다. 그렇다면 애플리케이션이 가장 취약했던 단계는 언제이며, 언제 침해되었을까요?

이 세션에서는 Kubernetes 플랫폼 내부에 배포된 애플리케이션을 노리는 새로운 공격 벡터와 애플리케이션 및 Kubernetes가 침해되지 않도록 보호하는 방법을 자세히 알아봅니다. 다음 방법을 확인해 보세요.

• Kubernetes 플랫폼에서 위험한 동작과 침해 징후를 모니터링하세요
• Kubernetes 역할 기반 액세스 제어(RBAC)를 사용하여 API 보호
• Kubernetes 보안 정책으로 런타임 보호
• 인그레스 컨트롤러를 사용하여 데이터 플레인 보안 강화
• 네트워크 정책과 서비스 메시를 활용하여 내부 트래픽을 보호하고 제한하세요