Kubernetes 权限与隔离检查

原名：k8s-security-policies

核对网络策略、Pod 安全标准与 RBAC，让权限和通信范围可验证。

中文 Skills 技能说明

已有集群需要限制服务互访和员工权限时，可让安全架构师与开发岗位员工使用。提供 Kubernetes、CNI 版本、业务通信和角色需求，技能检查 NetworkPolicy、Pod 安全和授权规则，交付策略草稿与正反例测试。上游出现的旧 PSP 说法不能直接套到新版本，需按目标版本选择受支持机制；不等于获得安全认证。桌面端只测自有授权集群，生产策略可能断流，先审批、备份并演练回退，真实密钥不得外发。

上游能力依据

上游原始适用说明：Implement Kubernetes security policies including NetworkPolicy, PodSecurityPolicy, and RBAC for production-grade security. Use when securing Kubernetes clusters, implementing network isolation, or enforcing pod security standards.

上游 SKILL.md 主要章节（保留原文标题）：

• Purpose
• When to Use This Skill
• Pod Security Standards
• 1. Privileged (Unrestricted)
• 2. Baseline (Minimally restrictive)
• 3. Restricted (Most restrictive)
• Network Policies
• Default Deny All
• Allow Frontend to Backend
• Allow DNS

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

Seth Hobson（wshobson）与 agents contributors

中文翻译

CEOFans翻译

许可证

MIT

上游来源

https://github.com/wshobson/agents/tree/46891e7e60da0e52baf1050b7b6391b64e84c6d9/plugins/kubernetes-operations/skills/k8s-security-policies

适用范围

平台：linux、macos、windows；标签：安全与合规、Kubernetes 权限与隔离检查、开源技能

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。