Tema 3: Seguridad de Pods
Base oficial: (The Kubernetes Authors, 2026b, 2026a). Mi versión de trabajo: Pod security controla la forma de los workloads antes de que corran: privilegio, acceso host, usuarios, capabilities y filesystem.
Modelo mental
Pod security controla la forma de los workloads antes de que corran: privilegio, acceso host, usuarios, capabilities y filesystem.
Notas
- Pods privilegiados son una decisión a nivel cluster.
- Pod Security Standards dan vocabulario compartido: privileged, baseline, restricted.
- Admission puede bloquear o advertir antes de que workloads riesgosos aterricen.
Ángulo homelab
Corre apps personales bajo supuestos restricted primero y documenta excepciones.
Cómo verificarlo
- Lee el status del objeto antes de cambiar el manifest.
- Revisa events para encontrar el controlador o nodo que realmente se queja.
- Confirma que la fuente oficial abajo todavía coincide con la versión del cluster que corres.
Modos de falla comunes
- Tratar el objeto YAML como el sistema, en vez de verlo como una entrada a un loop de reconciliación.
- Debuggear desde fuera del cluster cuando la falla solo existe dentro de networking o estado de nodo.
- Olvidar que versión de Kubernetes, versión de addon y comportamiento de runtime están conectados.
Fuentes
- Pod Security Standards - ruta fuente:
content/en/docs/concepts/security/pod-security-standards.md, commit 8cc9e19b8eec8d5cf49eacd66f86a81648edb1a0. - Pod Security Admission - ruta fuente:
content/en/docs/concepts/security/pod-security-admission.md, commit 8cc9e19b8eec8d5cf49eacd66f86a81648edb1a0. - La documentación de Kubernetes usa licencia CC BY 4.0; estas notas son comentario original y enlazan a la fuente oficial.
The Kubernetes Authors. (2026a). Pod Security Admission. https://kubernetes.io/docs/concepts/security/pod-security-admission/
The Kubernetes Authors. (2026b). Pod Security Standards. https://kubernetes.io/docs/concepts/security/pod-security-standards/