kubernetes--最小特权原则（POLP）

最小特权原则（(Principle of least privilege，POLP）介绍:

是一种信息安全概念，即为用户提供执行其工作职责所需最小权限等级或许可。最小特权原则被广泛认为是网络安全的最佳实践，也是保护高价值数据和资产特权访问的基本方式。

最小特权原则（POLP）重要性：

1.减少网络攻击面：

当今，大多数高级攻击都依赖于利用特权凭证。通过限制超级用户和管理员权限，最小权限执行有助于减少总体网络攻击面

2.阻止恶意软件的传播：

通过服务器在应用系统上执行最小权限，恶意软件攻击（例如SQL注入攻击）将很难提权来增加访问权限并横向移动破环其他软件、设备

3.有助于简化合规性和审核：

许多内部政策和法规都要求组织对特权账号实施最小权限原则，以防止对关键业务系统的恶意破坏。最小权限执行可以帮助组织证明对特权活动的完整审核跟踪的合规性。

在团队中实施最小特权原则（POLP）:

1.在所有服务器、业务系统中，审核整个环境以查找特权账号（例如SSH账号、管理后台账号、跳板机账号）

2.定期更改管理员账号密码

3.监控管理员账号操作行为，告警通知异常活动