CentOS與K8s的安全策略協同可從系統層、網絡層、訪問控制層、鏡像與容器層等多方面入手，具體如下：
chmod、chown設置文件權限，刪除冗余用戶，限制su命令使用，配置auditd審計系統活動。iptables/firewalld限制節點間通信，在K8s中通過NetworkPolicy限制Pod間流量，僅允許必要通信。Role/ClusterRole和RoleBinding/ClusterRoleBinding精細化控制用戶對資源的訪問權限，遵循最小權限原則。PodSecurityPolicy（或替代方案）限制容器權限，禁止特權容器，設置readOnlyRootFilesystem。
