VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes控制面RBAC审计与过度授权修复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
RBAC概述
什么是RBAC · 为什么Kubernetes需要RBA… · RBAC在云原生安全中的核心地位
RBAC什么是
02
Kubernetes API访问控制全景
认证 · 授权 · 准入控制三层架构
KubernetesAPI
03
RBAC核心对象
Role与ClusterRole的定… · 区别与适用场景
RBAC核心对象
04
RBAC核心对象
RoleBinding与Cluste… · 绑定机制与作用范围
RBAC核心对象
05
Subject详解
User · Group · ServiceAccount在RBA…
SubjectUser
06
最小权限原则
为什么最小权限是安全基线 · 过度授权的典型风险案例
最小权限原则为什么最小权限是…
07
默认ClusterRole与ClusterRoleBinding
系统内置角色（admin · edit · view
ClusterRoleClusterRoleB…
08
ServiceAccount权限管理
默认ServiceAccount的自… · 命名空间隔离与权限最小化
ServiceAccou…权限管理
09
RBAC审计工具概览
kubectl auth can-i · kubectl describe · rbac-lookup
RBAC审计工具概览
10
使用kubectl auth can-i进行权限自检
命令用法 · 模拟用户/组 · 验证特定操作
kubectlauth
11
使用kubectl describe查看角色与绑定
快速定位Role/ClusterRo…
kubectldescribe
12
使用rbac-lookup工具
反向查询用户/ServiceAcco…
rbac-lookup使用
13
使用kubectl-who-can工具
正向查询谁可以对某个资源执行某个操作
kubectl-who-…使用
14
审计日志与RBAC
API Server审计日志（Aud…
RBAC审计日志
15
RBAC审计策略配置
如何配置审计策略以捕获RBAC授权决… · ResponseComplete）
RBAC审计策略配置
16
常见过度授权场景一
cluster-admin权限被授予…
常见过度授权场景…cluster-admi…
17
常见过度授权场景二
对Secret · ConfigMap等敏感资源的get…
常见过度授权场景…Secret
18
常见过度授权场景三
对Pod exec/attach/l…
常见过度授权场景…Pod
19
常见过度授权场景四
对CRD（自定义资源）的权限未遵循最…
常见过度授权场景…CRD
20
常见过度授权场景五
对Namespace级别的RoleB…
常见过度授权场景…Namespace
21
RBAC与聚合规则（AggregationRule）
如何通过标签选择器聚合Cluster… · 审计聚合规则的复杂性
RBACAggregationR…
22
RBAC与Webhook授权
当RBAC与Webhook混合使用时 · 审计的边界与注意事项
RBACWebhook
23
自动化审计脚本编写
使用Python + kuberne… · ClusterRole · RoleBinding
自动化审计脚本编…Python
24
自动化审计脚本编写
使用Python分析权限矩阵 · 标记出包含敏感操作（如* verbs · * resources）的角色
自动化审计脚本编…Python
25
自动化审计脚本编写
使用Python生成RBAC权限报告… · 包含角色名称 · 绑定主体
自动化审计脚本编…Python
26
自动化审计脚本编写
使用Python对比基线策略 · 检测偏离最小权限原则的绑定
自动化审计脚本编…Python
27
RBAC修复与加固
如何通过删除冗余绑定 · 拆分角色 · 使用SubjectAccessRev…
RBAC修复
28
RBAC与Pod Security Standards（PSS）的联动
RBAC控制谁可以创建Pod · PSS控制Pod可以做什么
RBACPod
29
RBAC审计最佳实践
定期审计周期 · 审计报告模板 · 与CI/CD流水线集成
RBAC审计最佳实践
30
综合案例实战
对一个模拟集群进行端到端RBAC安全… · 从发现过度授权到生成修复建议报告
综合案例实战RBAC