CentOS環境下K8s安全設置主要包括以下方面：
- 認證與授權
- 啟用TLS加密，使用客戶端證書、靜態Token或OIDC認證API Server。
- 配置RBAC（基于角色的訪問控制），通過Role/ClusterRole定義權限，RoleBinding/ClusterRoleBinding綁定主體。
- 網絡隔離
- 使用NetworkPolicy限制Pod間通信，定義入站/出站規則及標簽選擇器。
- 通過Ingress Controller管理外部訪問，限制服務暴露范圍。
- 鏡像與容器安全
- 使用私有鏡像倉庫，定期掃描鏡像漏洞。
- 以非root用戶運行容器，限制容器資源（如CPU/內存）。
- 系統與組件加固
- 定期更新K8s版本及組件（如kubelet），修復安全漏洞。
- 關閉SELinux、Swap，最小化系統服務以減少攻擊面。
- 日志與監控
- 啟用Audit Logging記錄API調用，結合Prometheus+Grafana監控異常。
- 其他措施
- 使用污點（Taints）和容忍度（Tolerations）控制節點調度隔離性。
- 部署服務網格（如Istio）實現細粒度流量加密與訪問控制。
參考來源：[1,2,3,4,5,6,7,8,9,10,11]
