Pod Security Standards (набор встроенных стандартов безопасности) в Kubernetes — это фундамент, однако он закрывает базовые риски, но не управляет безопасностью целиком. На практике этого недостаточно: команды по-разному трактуют требования, политики остаются на уровне договорённостей, а контроль их соблюдения превращается в ручной процесс. В результате формируется набор разрозненных ограничений, которые сложно масштабировать и ещё сложнее проверять.
Чтобы перейти от базовых ограничений к управляемой модели безопасности, необходим более целостный подход с едиными правилами, автоматизацией и встроенными механизмами контроля.
На вебинаре разберём, как выстроить модель безопасности в Kubernetes на практике и какие возможности Deckhouse Kubernetes Platform позволяют реализовать её без усложнения эксплуатации.
