Foundational

Foundational

Foundational 단계는 이후 보안 통제가 안정적으로 동작하기 위한 기반을 다룹니다. 클러스터 API endpoint, 노드와 Pod의 네트워크 위치, NetworkPolicy 집행처럼 설계 초기에 방향을 잡아야 하는 항목이 중심입니다.

각 항목은 적용 전 상태를 확인하고, 매니페스트 또는 클러스터 설정을 변경한 뒤, 명령으로 기대 결과를 검증하는 흐름으로 읽으면 됩니다.

단계

접근 제어

네트워크 보안

데이터 보호

Pod 보안

Foundational

• 네임스페이스 내 리소스 접근 제어를 위한 RBAC 정의 및 검증을 수행한다
  단계: Foundational 항목: 접근 제어
• EKS 클러스터에 접속할 IAM 신분을 EKS Access Entries 방식으로 관리한다
  단계: Foundational 항목: 접근 제어
• Pod별 IAM Role 부여를 통해 워크로드별 AWS 권한을 분리한다
  단계: Foundational 항목: 접근 제어

• Kubernetes API endpoint를 private-only로 전환한다
  단계: Foundational 항목: 네트워크 보안
• Worker node와 Pod를 private subnet에 배치한다
  단계: Foundational 항목: 네트워크 보안

• EBS 기반 Workload Storage data를 보호한다
  단계: Foundational 항목: 데이터 보호
• Workload 내 Hardcoded Secret을 탐지하고 Secrets Manager 참조로 제거한다
  단계: Foundational 항목: 데이터 보호

• Container Image 취약점을 관리한다
  단계: Foundational 항목: Pod 보안
• Grafana로 클러스터 메트릭을 시각화한다
  단계: Foundational 항목: Pod 보안
• 네임스페이스에 PSS Baseline을 적용하고 비준수 Pod 실행을 차단한다
  단계: Foundational 항목: Pod 보안