K8S的四层安全模型都说了些啥？

系统安全是一个经常被忽视但又非常重要的方面，很多开发者往往只能看到代码层面的安全，比如sql注入、跨站攻击这些，但是安全不止于此，程序依赖的第三方库或者中间件也是安全问题频发的重灾区，错误的系统配置也会带来很大的安全风险。

在K8S中有一个推荐的四层安全模型，让我们能够全面的来审视系统可能会遇到的安全问题。这四层分别是云、集群、容器和代码，每一层都依赖下一层提供的安全基础，底层不安全会导致上一层安全措施的功亏一篑。详情请看大图。