K8s 安全：你连 Linux 服务器基础都搞不定？

我在读一篇 Kubernetes 安全最佳实践的文章时，发现它其实是在讲 Linux 服务器硬化的那些"基本功"。SSH 配置、默认服务关闭、权限最小化——这些听着老生常谈的东西，偏偏是大多数团队最容易忽略的。我见过太多集群因为一个没改的默认密码就沦陷了。安全从来不是装个防火墙就完事，它是每一步操作的累积。这篇文章没有花哨的概念，只有具体的操作清单。如果你还在用默认配置跑生产环境，趁现在停下来，至少先把这些硬编码检查一遍。

原文：Kubernetes Security Best Practices · 来源：Hacker News