Ein sicherer Kubernetes-Betrieb erfordert mehr als funktionierende Deployments: Zugriffskontrolle, Netzwerk- segmentierung, Container-Absicherung und ein sauberes Secrets-Management müssen ineinandergreifen. Kubernetes bringt viele Sicherheitsmechanismen bereits mit, nutzt sie jedoch nicht automatisch in einer sicheren Konfiguration. Dieser Beitrag zeigt, an welchen Stellen Sie ansetzen sollten und welche Werkzeuge helfen, Kubernetes-Cluster systematisch und praxisnah zu härten.