在Debian上安裝Kubernetes時，需重點關注以下安全事項：
- 系統與軟件更新
定期更新Debian系統和Kubernetes組件，安裝安全補丁。
- 最小權限原則
- 禁用root遠程登錄，使用普通用戶+sudo操作。
- 通過RBAC限制用戶和服務賬戶權限，僅授予必要權限。
- 網絡與通信安全
- 配置防火墻（如UFW）限制API Server、etcd等關鍵組件端口訪問。
- 啟用TLS加密API Server通信，使用客戶端證書認證。
- 通過Network Policy限制Pod間通信，避免不必要的流量。
- 容器與鏡像安全
- 使用官方基礎鏡像，避免以root用戶運行容器，優先使用非root用戶。
- 定期掃描鏡像漏洞（如使用kubeClarity），驗證鏡像來源可信。
- 系統加固
- 關閉Swap分區，避免影響kubelet運行。
- 啟用SELinux或AppArmor限制容器系統調用。
- 監控與審計
- 部署Prometheus+Grafana監控集群狀態，記錄API Server和節點日志。
- 定期審計集群配置，使用工具如Kube-bench檢查合規性。
- 備份與恢復
定期備份etcd數據和配置文件，制定災難恢復計劃。
參考來源：
