Kubernetes 的許可控制器 (Configure admission controllers)  實施 Kubernetes 網路政策 (Implement networking policies)  對容器設置資安規則 (Configure secure context for containers)  分隔敏感的工作負載 (Segregate sensitive workloads) Components) 2. etcd 狀態資料庫 3. 控制平面設置 (Control Plane Configuration) 4. 工作節點 (Worker Node) 5. 政策 (Policies) ©2019 VMware, Inc. 10 Use Cases: Security Architecture Guidance / Replacement for Checklist

and liveness probe Component Deployment Topology • Use affinity to make deployment topology policies for different component. E.g. controller node and DB node may not be assigned to the same K8s

社区兼容 Kubernetes compatible • Workload: Deployment, StatefulSet, Job, Bare Pod • Pod: Restart Policies, VolumeMounts, Env, InitContainers，Heath check … • Service: LoadBalancer, Headless, Service

和删除之前，web-1不会被终⽌。如果web-0失败发⽣在web-2终⽌并完全关闭之后、web-1终⽌之前，web-1将不会终 ⽌，除⾮web-0已经Running and Ready。 Pod Management Policies（Pod管理策略） 在Kubernetes 1.7及更⾼版本中，StatefulSet允许您放松其排序保证，同时通过 .spec.podManagementPolicy 字段保留其 唯⼀性和身份保证。