Sécurité de Kubernetes

Kubernetes est devenu l'orchestrateur de facto des workloads cloud-native, ce qui rend son modèle de sécurité critique. Les contrôles clés incluent le durcissement de l'API server (RBAC en moindre privilège, audit, pas d'accès anonyme), la sécurisation de kubelet et etcd, l'application des Pod Security Standards (pas de conteneurs privilégiés, capabilities réduites, non-root), les NetworkPolicies pour l'isolation est-ouest, la gestion des secrets via KMS externe et les politiques d'admission avec Kyverno ou OPA. Les menaces incluent dashboards exposés, images vulnérables, attaques supply chain sur les Helm charts, évasions de conteneur et cryptomineurs. Le CIS Kubernetes Benchmark et le guide NSA/CISA fournissent des baselines concrètes.