# Kubernetes Pod Security Admission 實戰教學：5 步幫你鎖死 Pod 安全設定 Kubernetes 嘅 Pod 安全性一直係 DevOps 團隊最頭痕嘅問題。以前要用 PodSecurityPolicy（PSP），但 PSP 喺 K8s 1.25 已經正式退役，取而代之嘅就係 **Pod Security Admission（PSA）**。如果你仲未由 PSP...
# Kubernetes 安全：5 個實用保安設定保護你嘅 Cluster Kubernetes 安全係好多人忽略嘅一環。好多 DevOps 團隊忙住 deploy application，但個 cluster 本身嘅保安設定就求求其其，結果搞到 production environment 暴露喺風險之中。今日我同大家 share 5 個實用 Kubernetes 安全設定，由入門到進階，ste...
# Cilium Network Policy 實戰：用 eBPF 幫你 K8s 微服務建立零信任網絡隔離 做咗 Kubernetes 一段時間嘅你，係咪仲用緊原生 NetworkPolicy？老實講，Kubernetes 內置嘅 NetworkPolicy 真係好雞 — 只支援 L3/L4（IP/Port）層級過濾，冇 DNS 過濾、冇 L7 HTTP 規則、冇加密、更加冇 Observabil...
點解你需要 KSPM？ 近年 Kubernetes 安全事故頻發 — 2025 年 Tesla 嘅 Kubernetes cluster 俾人入侵挖礦、2024 年 Sisense 因為 misconfigured RBAC 漏咗幾百 TB 客戶數據。KSPM（Kubernetes Security Posture Management）就係專門解決呢啲問題嘅自動化安全框架。 簡單講：KSPM 係...