NSA และ CISA ออกคู่มือแนะนำการเสริมความปลอดภัย (hardening) ให้ Kubernetes หหลังจากคลัสเตอร์ Kubernetes ตกเป็นเป้าโจมตีมากขึ้น ตั้งแต่ความพยายามขโมยข้อมูล, หรือแฮกเพื่อขุดเงินคริปโต
คำแนะนำโดยทั่วไปคล้ายกับแนวทางการคอนฟิกเสริมความปลอดภัยอื่นๆ โดยมีหลัก 7 ประการได้แก่
คำแนะนำลงรายละเอียดค่อนข้างมาก ระบุแนวปฎิบัติที่ดีสำหรับการคอนฟิก ทั้งการเขียน Dockerfile, การคอนฟิก Pod, การคอนฟิกไฟร์วอลล์, และการเปิดใช้งาน audit policy
ที่มา - NSA