AppArmor

2 posts

• [CKS] Minimize Microservice Vulnerabilities (6) - Container Sandboxing

  Updated:2026년 1월 11일

  Kubernetes 보안을 위한 컨테이너 격리 기술을 소개합니다. Seccomp, AppArmor, gVisor, Kata Containers 등 샌드박싱 방식과 RuntimeClass를 통한 런타임 구성 방법을 재정리했습니다.

• [CKS] Kubernetes 시스템을 강화하는 방법(3)

  2026년 1월 4일

  Kubernetes v1.31부터 GA된 AppArmor를 활용해 컨테이너의 파일 접근, 네트워크, capabilities 등 리소스 접근을 제어하고 보안을 강화하는 방법을 정리했습니다.