本期焦点
只禁了 get secret 还不够？创建 Pod 权限也能间接偷走机密
只禁了 get secret 还不够？创建 Pod 权限也能间接偷走机密 在 Kubernetes 同一命名空间内，拥有创建 Pod 权限的主体可通过挂载 Secret 实现间接读取，这打破了仅凭缺乏直接获取权限即认为数据安全的误区。 揭开权限背后的真相：创建即读取的隐形陷阱 RBAC 审查中误将创建 Pod 与读取密钥视为独立关卡是安全盲区，实际上赋予工作负载创建权往往等同于授予了该命名空间内…
展开主题导航
标签：RBAC
围绕该主题整理可核验的规范依据、实现行为与工程验证记录。
收录边界聚焦与 标签：RBAC 直接相关的生命周期控制、版本差异和验证方法。
排除原则不收录无法核验的营销判断、攻击利用步骤与缺少证据边界的结论。
资料台账
区分规范事实与工程判断