IAM（身份与访问管理）厂商Netaand于10日宣布，推出Kubernetes访问控制解决方案“HIWARE for K8S”。
Kubernetes（K8s）已成为容器化应用部署、扩展和自动化管理的核心编排平台。然而，在权限依赖人工管理、Kubeconfig文件分散维护的情况下，用户操作难以实现透明审计，过度授权和管理员配置失误也容易引发安全风险。
Netaand表示，随着越来越多组织引入Kubernetes，因权限管理不足导致的安全事故已陆续出现。如何细化Kubernetes访问权限、提升操作可视性，正成为亟待解决的问题。
据介绍，HIWARE for K8S可在多集群环境下对访问和操作实施统一集中管理，并突破简单的“允许/阻断”模式，支持基于API请求粒度的实时控制。
该方案还可依据统一策略，自动下发、回收和更新原本由管理员或用户手动处理的Kubeconfig，从而减少过度授权和配置错误带来的安全隐患。
Netaand相关人士表示，随着云原生和AI驱动型服务持续扩张，Kubernetes精细化访问控制已从“可选”变为“必选”。公司将把既有访问控制经验与面向Kubernetes的专有能力整合至HIWARE for K8S，为复杂多云环境提供一致的管控与审计能力。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr