Mã hoá Secrets tại Rest trong etcd

EncryptionConfiguration cho phép API Server mã hoá dữ liệu Secret trước khi lưu vào etcd, tránh lộ thông tin nhạy cảm dạng plaintext.

Data CenterNâng cao2026-07-13

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

kube-apiserver ghi lại audit event theo policy ở nhiều stage và level, phục vụ điều tra bảo mật và tuân thủ.

etcd giữ lịch sử revision theo MVCC; compaction xoá revision cũ còn defrag mới thực sự trả lại dung lượng đĩa.

Pod Security Admission kiểm tra pod theo 3 mức chính sách và có thể chặn hoặc cảnh báo khi pod vi phạm.