以下是在CentOS下制定Kubernetes安全策略的關鍵措施：
firewalld或iptables限制僅開放必要端口，關閉不必要的服務。Role/ClusterRole定義權限，RoleBinding/ClusterRoleBinding綁定用戶或服務賬戶，遵循最小權限原則。NetworkPolicy限制Pod間通信，設置默認拒絕策略，按需放行特定流量（如僅允許前端訪問后端服務）。PodSecurityPolicy（K8s 1.21前）或替代方案限制容器權限，禁止特權模式。kube-bench等工具定期掃描集群配置，檢測不安全參數。參考來源：[1,2,3,4,6,7,8,9,10,11]
