Measures

Security-Kontext auf Container-Level

In jedem Pod-Yaml sollte der Eintrag folgendermaßen aussehen:

spec:
...
  containers:
…
    securityContext:
     runAsUser: 6789 ## Zufällige Nummer
      allowPrivilegeEscalation: false
…

Dieser bindet den Nutzer des Containers an Port 6789 und verhindert somit eine Ausweitung der Rechte.

Sie haben Fragen?

Wenn Sie Fragen haben, die noch nicht beantwortet sind, können Sie sich gerne an uns wenden.

Wir freuen uns auf den Kontakt mit Ihnen!

KONTAKT

KubeOps GmbH
Hinter Stöck 17
72406 Bisingen
Germany

Telefon:

+49 7433 93724 90
Mail:

Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Impressum

Downloadbereich

Zertifiziert als:

Die KubeOps GmbH ist Inhaberin der Unionsmarke KubeOps mit der Registrierungsnummer 018305184.