标签： 容器安全

Kubernetes 默认配置宽松，集群安全需要自己加固。本文改写自 Mirantis 官方博客，梳理生产级 K8s 安全的五大陷阱与四个加固方向：镜像扫描左移、RBAC 最小权限、网络策略隔离、WAF 防护，并附一份可落地的速查清单。