AKS Güvenlik Temelleri

Azure Kubernetes Service (AKS) üzerinde çalışan konteyner uygulamalarınızın güvenliğini sağlamak için çok katmanlı bir güvenlik yaklaşımı benimsenmelidir.

Pod Güvenlik Standartları

• Pod Security Admission: Baseline ve Restricted profilleri
• Security Context: runAsNonRoot, readOnlyRootFilesystem
• Resource Limits: CPU ve bellek sınırları tanımlama
• Image Pull Policy: Güvenilir container registry kullanımı

Ağ Politikaları

• Network Policies: Pod arası trafik kontrolü
• Azure CNI: VNet entegrasyonu ile ağ izolasyonu
• Ingress Controller: NGINX veya Application Gateway ile TLS
• Private Cluster: API server’ı İnternet’e kapatma

İmaj Güvenliği

• Azure Container Registry ile imaj tarama
• Distroless veya minimal base image kullanımı
• İmaj imzalama (Notary/Cosign)
• Vulnerability scanning ile CVE tespiti

Cloudspark AKS Hizmetleri

Kubernetes çözümlerimizi inceleyin — Cloudspark, AKS kurulumu, güvenlik hardening ve yönetim hizmetleri sunmaktadır.