- Veröffentlicht am
AI-Agent-Sandbox auf Kubernetes: Warum Container-Isolation für untrusted Agents nicht reicht und wie Kata Containers VM-Isolation bei Standard-Container-Workflow liefert.
Security
Alle Beiträge
- kubernetes (84)
security (19)
- gpu (10)
- managed-kubernetes (10)
- compliance (9)
- platform-engineering (8)
- ai (7)
- aks (6)
- dsgvo (6)
- zertifizierung (6)
- devops (6)
- kosten (6)
- hardening (6)
- ai-agents (5)
- zero-trust (5)
- rbac (5)
- managed-services (5)
- multi-tenancy (4)
- mlops (4)
- eks (4)
- machine-learning (4)
- tutorial (4)
- multi-cluster (4)
- best-practices (4)
- cloud (4)
- mittelstand (4)
- bsi (4)
- audit (4)
- nis2 (4)
- networking (4)
- inference (3)
- azure (3)
- kostenoptimierung (3)
- docker (3)
- container (3)
- dra (3)
- keycloak (3)
- service-mesh (3)
- mcp (3)
- service-accounts (3)
- backup (3)
- kube-bench (3)
- trivy (3)
- gke (3)
- hochverfügbarkeit (3)
- vllm (3)
- ingress (3)
- Veröffentlicht am
Keycloak als zentrale Autorisierungs-Control-Plane in Kubernetes: Service-to-Service-Autorisierung an der Plattform-Ebene durchsetzen — ohne App-Änderungen, mit Istio Ambient & Waypoint.- Veröffentlicht am
Keyless Identity für MCP-Agents: Warum statische Secrets das größte Sicherheitsrisiko Ihrer KI sind und wie SPIRE, Keycloak, DPoP & OPA Agents ohne stehlbare Secrets absichern.- Veröffentlicht am
Non-Human Identities & Identity Chaining für AI-Agents: So verhindern Sie den Confused Deputy mit RFC 8693, RFC 7523 & ID-JAG — Zero-Trust in Kubernetes.- Veröffentlicht am
Meldepflicht nach NIS2/§ 32 BSIG für Kubernetes-Vorfälle: 24h-Erstmeldung, 72h-Meldung, Abschlussbericht. Welche Cluster-Ereignisse die Frist auslösen.