https://kukie.tech/tags/security/Recent content in Security on HistoryHugoko-krTue, 03 Nov 2026 03:00:00 +0900https://kukie.tech/posts/kukie-gitops-05/Tue, 03 Nov 2026 03:00:00 +0900https://kukie.tech/posts/kukie-gitops-05/Running customer Helm charts in a dedicated pod — why it left the shared agent, what helm reads from a chart, process limits, matching Argo CD’s render conditions, and a NetworkPolicy controller that had been off all along.https://kukie.tech/posts/kukie-infra-02/Wed, 14 Oct 2026 09:10:00 +0900https://kukie.tech/posts/kukie-infra-02/Keeping a deploy robot from growing its own power — short-lived OIDC credentials instead of stored keys, a permissions boundary on every role it creates, permission and creation split into two PRs, and EKS access entries as one line in the cluster’s roster.https://kukie.tech/posts/kubernetes-patterns-26/Fri, 04 Sep 2026 09:00:00 +0900https://kukie.tech/posts/kubernetes-patterns-26/API 서버로 가는 모든 요청은 인증·인가·어드미션 세 관문을 지난다. Role과 RoleBinding을 분리해 권한을 설계하고, ClusterRole의 범위는 정의가 아니라 바인딩이 정한다는 것까지.https://kukie.tech/posts/kubernetes-patterns-25/Wed, 02 Sep 2026 09:00:00 +0900https://kukie.tech/posts/kubernetes-patterns-25/Secret은 암호화가 아니라 인코딩이다. Sealed Secrets·External Secrets·sops로 Git 노출을 막고, CSI·사이드카 주입으로 클러스터에 아무것도 남기지 않는 방법.https://kukie.tech/posts/kubernetes-patterns-24/Mon, 31 Aug 2026 09:00:00 +0900https://kukie.tech/posts/kubernetes-patterns-24/NetworkPolicy와 Istio AuthorizationPolicy로 파드 간 통신을 제한하는 방법. 기본 차단에서 시작해 필요한 경로만 허용한다.https://kukie.tech/posts/kubernetes-patterns-23/Mon, 24 Aug 2026 09:00:00 +0900https://kukie.tech/posts/kubernetes-patterns-23/검사는 언젠가 뚫린다고 가정하고, securityContext 7종 세트로 프로세스를 최소 권한의 울타리에 가둔 뒤, PSS/PSA 정책으로 그 울타리를 클러스터 차원에서 강제하는 법.https://kukie.tech/wiki/cilium/Mon, 01 Jan 0001 00:00:00 +0000https://kukie.tech/wiki/cilium/eBPF 로 Pod 네트워크와 네트워크 정책, 서비스 로드 밸런싱, 통신 관측을 처리하는 CNI 플러그인. Hubble 로 누가 어디로 통신했고 왜 막혔는지 기록한다.https://kukie.tech/wiki/gvisor/Mon, 01 Jan 0001 00:00:00 +0000https://kukie.tech/wiki/gvisor/컨테이너 앱의 시스템 콜을 호스트 커널 대신 받아 처리하는 사용자 공간 커널. 컨테이너가 호스트 커널을 직접 건드리지 못하게 하는 샌드박스 런타임이다.https://kukie.tech/wiki/imds/Mon, 01 Jan 0001 00:00:00 +0000https://kukie.tech/wiki/imds/EC2 인스턴스가 자기 정보와 IAM 역할 자격 증명을 읽어 오는 링크 로컬 주소 169.254.169.254 의 서비스. 컨테이너가 이 주소에 닿으면 노드의 AWS 권한을 가져갈 수 있다.