Istio 服务网格安全实战：mTLS 双向认证与流量加密配置
介绍 Istio 服务网格中 mTLS 双向认证与 AuthorizationPolicy 授权配置，实现 Kubernetes 微服务间流量加密、身份认证与细粒度访问控制，适用于生产集群服务安全加固。
Kubernetes
etcd 安全加固实战：TLS 加密与访问控制配置指南
etcd 默认配置下任何人都可直接访问全部数据，Kubernetes 集群中一旦失守即泄露全部密钥。本文从 TLS 双向认证、RBAC 权限、网络隔离三方面给出完整加固方案。
Falco 容器运行时安全实战：K8s 异常行为实时检测配置
Falco 通过系统调用监控在容器与 Kubernetes 集群中实时识别异常行为：容器内执行 shell、反弹连接、读取敏感文件等。本文给出 Helm 部署、规则编写与验证的完整步骤。
Kube-bench 实战：Kubernetes 集群安全基线扫描配置指南
本文介绍 Kube-bench 的使用方法：基于 CIS Kubernetes Benchmark 对集群控制面、etcd、工作节点进行自动化安全基线扫描，讲解安装、扫描、结果解读与修复建议，帮助持续评估集群合规状态。
CVE-2026-66792：Red Hat 多集群订阅组件 Kubernetes cluster-admin 提权漏洞 CVSS 9.9
Red Hat Advanced Cluster Management 与 Multicluster Global Hub 使用的 multicloud-operators-subscription 组件曝出 CVE-2026-66792，CVSS 9.9，受管集群普通用户通过精心构造 Subscription annotations 即可提权至 cluster-admin，可在多集群环境中部署任意资源；公开 exploit 已经流传，NCSC-FI 紧急通告。
Kubernetes 安全加固实战：RBAC 权限与集群防护配置
从 RBAC 最小权限、ServiceAccount 管理、Pod Security 标准、NetworkPolicy 网络隔离与 etcd 加密五个层面加固 Kubernetes 集群，附 kubectl 验证命令与常见问题排查。