K8s 环境下有哪些常见的安全风险和威胁？

K8s 环境下的安全风险贯穿整个容器生命周期的各个阶段。常见风险包括：容器镜像漏洞或滥用镜像仓库导致恶意代码被执行；容器大量部署导致安全问题难以发觉；K8s 核心组件漏洞威胁，多个高危漏洞不断爆出；集群配置不当，甚至默认配置存在安全隐患；缺乏明确的网络边界，网络隔离性不足；以及攻击面变大、监控和防护难度增大。根据《容器和Kubernetes安全态势报告》，仅有 6% 的人没有经历过与容器或 K8s 相关的安全事件，近 70% 的安全风险由人为错误配置引发。因此需要建立覆盖构建时（安全镜像构建、漏洞修复）、部署时（最佳实践配置）、运行时（持续监控威胁）的全方位安全体系。