文件说,
使用运算符确实有安全隐患。使用该
istioctl install
命令,操作将在管理员用户的安全上下文中运行,而使用操作员,集群内 pod 将在其安全上下文中运行该操作。为避免漏洞,请确保运营商部署足够安全。
应该怎么做才能保护 Kubernetes 中的操作员部署?
文件说,
使用运算符确实有安全隐患。使用该
istioctl install
命令,操作将在管理员用户的安全上下文中运行,而使用操作员,集群内 pod 将在其安全上下文中运行该操作。为避免漏洞,请确保运营商部署足够安全。
应该怎么做才能保护 Kubernetes 中的操作员部署?