Hardening

Pod Security Admission ersetzt PodSecurityPolicy seit Kubernetes 1.25. So konfiguriert ihr PSA-Profile und Enforcement-Modi für eure Namespaces.

Seccomp und AppArmor schützen Container auf Kernel-Ebene. So erstellt ihr Seccomp-Profile und AppArmor-Policies für eure Kubernetes-Pods.

Kubernetes absichern mit 25 Security-Maßnahmen von Pod Security bis Network Policies, mit konkreten YAML-Beispielen und Priorisierung nach Risiko.

Kubernetes härten nach BSI und DSGVO: RBAC, Network Policies, Pod Security Standards und Secrets Management mit YAML-Beispielen.