VMware助力企业确保云和数据中心的Kubernetes配置安全

Kubernetes资源应该具有间接访问云账户管理员角色的权限吗？答案是否定的，但实际上违反最小特权原则的配置却十分常见，而且经常导致灾难性的云账户劫持。

多云增加Kubernetes安全风险

Kubernetes和云安全态势管理

CloudHealth Secure State提供统一的Kubernetes和云安全态势管理功能（KSPM），使客户能够深入了解500种服务和资源类型的错误配置风险，包括公有云或数据中心中的托管式和自我管理式Kubernetes集群。

深入洞察安全风险：用户现在可以利用多云搜索来检查Kubernetes资源配置并将与集群内部或外部其他资源的关系可视化。由于支持1000个安全最佳实践和20个合规框架，用户可以主动识别高级风险以防范云劫持，例如Kubernetes ServiceAccount角色与云账户管理员IAM角色之间的连接（图-2）。凭借对Amazon EKS的支持，Azur eKubernetes Service、Google Kubernetes Engine、Tanzu Kubernetes Grid、Red Hat OpenShift、Rancher和其他Kubernetes开发者团队可以改善基础架构的安全性与合规性，为他们在公有云或数据中心的现代应用提供支持。