プロファイル適用性: レベル1
Kubernetesはデフォルトのネームスペースを提供しており、ネームスペースが指定されていないオブジェクトはこのネームスペースに配置されます。このネームスペースにオブジェクトを配置すると、RBACやその他の制御の適用がより困難になります。
Kubernetesクラスター内のリソースは、セキュリティ制御をそのレベルで適用できるようにし、リソースの管理を容易にするために、名前空間ごとに分離する必要があります。
 |
注意名前空間がオブジェクト作成時に指定されていない場合、
default名前空間が使用されます。 |
監査
オプション1
このコマンドを実行してデフォルトのネームスペース内のオブジェクトを一覧表示します:
kubectl get $(kubectl api-resources --verbs=list --namespaced=true -o name | paste -sd, -) --ignore-not-found -n default
そこにあるべき唯一のエントリは、
kubernetesサービスなどのシステム管理リソースです。オプション2
kubectl get pods -n default
デフォルトネームスペースにリソースが見つかりませんを返しています。修復
Kubernetesリソースの適切な分離を可能にするために、名前空間が作成されていることを確認し、すべての新しいリソースが特定の名前空間に作成されるようにしてください。