Naar hoofdinhoud gaan
IN PREVIEW

Openbare preview: Pod-sandboxing in AKS

Publicatiedatum: 01 maart, 2023

Met Azure Kubernetes Service (AKS) kunt u nu in openbare preview pod-sandboxcontainers uitvoeren.   

Pod-sandboxing biedt een effectieve strategie voor beveiliging tegen containeruitbraakscenario's, zoals een kwaadwillende of legitieme gebruiker die geen containerisolatie gebruikt voor toegang tot het bestandssysteem, processen, netwerkinterfaces en andere resources op de hostcomputer. 

Hoewel isolatie kan worden afgedwongen via knooppuntgroepen, zorgt zo'n benadering voor een aanzienlijke operationele overhead en een aanzienlijke overhead van resources en een stijging van de operationele kosten.  Met pod-sandboxing wordt dit probleem opgelost door isolatieworkloads op kernelniveau. 

Ga naar https://aka.ms/aks/podsandbox voor meer informatie

  • Azure Kubernetes Service (AKS)
  • Features