CentOS环境下K8s安全设置主要包括以下方面：
- 认证与授权
- 启用TLS加密，使用客户端证书、静态Token或OIDC认证API Server。
- 配置RBAC（基于角色的访问控制），通过Role/ClusterRole定义权限，RoleBinding/ClusterRoleBinding绑定主体。
- 网络隔离
- 使用NetworkPolicy限制Pod间通信，定义入站/出站规则及标签选择器。
- 通过Ingress Controller管理外部访问，限制服务暴露范围。
- 镜像与容器安全
- 使用私有镜像仓库，定期扫描镜像漏洞。
- 以非root用户运行容器，限制容器资源（如CPU/内存）。
- 系统与组件加固
- 定期更新K8s版本及组件（如kubelet），修复安全漏洞。
- 关闭SELinux、Swap，最小化系统服务以减少攻击面。
- 日志与监控
- 启用Audit Logging记录API调用，结合Prometheus+Grafana监控异常。
- 其他措施
- 使用污点（Taints）和容忍度（Tolerations）控制节点调度隔离性。
- 部署服务网格（如Istio）实现细粒度流量加密与访问控制。
参考来源：[1,2,3,4,5,6,7,8,9,10,11]