Quick Wins

Quick Wins

Quick Wins는 실습 환경이나 초기 운영 환경에서 빠르게 적용해 위험을 줄일 수 있는 항목입니다. 기본 ServiceAccount 사용 제한, TLS 강제, 이미지 취약점 스캔, 리소스 제한처럼 명확한 보안 효과를 빠르게 확인할 수 있는 통제를 우선 배치합니다.

각 항목은 적용 전 상태를 확인하고, 매니페스트 또는 클러스터 설정을 변경한 뒤, 명령으로 기대 결과를 검증하는 흐름으로 읽으면 됩니다.

단계

접근 제어

네트워크 보안

데이터 보호

Pod 보안

Quick Wins

• Default ServiceAccount 사용을 제한하고 불필요한 토큰 마운트를 비활성화한다
  단계: Quick Wins 항목: 접근 제어

• Ingress와 Load Balancer에서 TLS를 강제한다
  단계: Quick Wins 항목: 네트워크 보안

• Pod 연계 external Secret storage를 사용한다
  단계: Quick Wins 항목: 데이터 보호

• Cluster Resource 사용을 제한한다
  단계: Quick Wins 항목: Pod 보안
• Container Image Scan 및 차단을 한다
  단계: Quick Wins 항목: Pod 보안
• 컨테이너를 non-root 사용자로 실행하고 루트 파일시스템 쓰기를 제한한다
  단계: Quick Wins 항목: Pod 보안
• Prometheus로 클러스터 메트릭 수집 기반을 구성한다
  단계: Quick Wins 항목: Pod 보안