지식 점검

워크로드 ID를 사용하여 Pod ID에 연결된 수명이 짧은 토큰을 발급합니다.

클라우드 키 관리 서비스를 사용하여 미사용 Kubernetes 비밀을 암호화합니다.

제한된 액세스 권한으로 구성 파일에 비밀을 저장합니다.

AKS 및 EKS 클러스터에서 일관된 정책 적용을 사용하도록 설정합니다.

클러스터 간에 전송 중인 모든 데이터를 자동으로 암호화합니다.

클라우드 네이티브 모니터링 도구의 필요성을 대체합니다.

자동화된 배포 중에 악성 코드를 삽입합니다.

암호화된 데이터베이스 열에 대한 무단 액세스

RBAC(역할 기반 액세스 제어)를 과도하게 사용합니다.

데이터베이스 외부에 암호화 키를 유지하여 사용 중인 데이터를 보호합니다.

사용자 역할에 따라 쿼리 결과를 필터링합니다.

쿼리 결과에서 중요한 데이터를 수정합니다.