标签: #RBAC
用亲手运行、亲手测量的数据来写 Kubernetes、DevOps 与 MLOps · 1 篇
学生 VM 启动连载 6：隔离——为什么 Guest 内的 root 无法触及集群
学生在 VM 内是真正的 root。我们层层梳理并部署了多重防御机制，防止该 root 触及其他学生的 VM、集群 API、内网以及所有人共享的 Golden 盘。这些机制包括：默认阻止所有入站连接、仅允许后端通过评分端口的策略、仅开放互联网的出站策略、每个 VM 使用不同的评分令牌、仅限会话所有者打开的控制台，以及将后端服务账户权限严格缩小到 PVC 名称的 RBAC。文章详细记录了每一层能够阻止什么、实际测试是否阻断成功，以及依然存
2026-10-15 · 15 分钟阅读 #쿠버네티스#KubeVirt#보안#네트워크 정책#RBAC