# 安全检查清单
> 确保 Kubernetes 集群安全的基线检查清单。
---
LLMS index: [llms.txt](/llms.txt)
---
本清单旨在提供一个基本的指导列表，其中包含链接，指向各个主题的更为全面的文档。
此清单不求详尽无遗，是预计会不断演化的。
关于如何阅读和使用本文档：
- 主题的顺序并不代表优先级的顺序。
- 在每章节的列表下面的段落中，都详细列举了一些检查清项目。
注意：
单靠检查清单是不够的，无法获得良好的安全态势。
实现良好的安全态势需要持续的关注和改进，实现安全上有备无患的目标道路漫长，清单可作为征程上的第一步。
对于你的特定安全需求，此清单中的某些建议可能过于严格或过于宽松。
由于 Kubernetes 的安全性并不是“一刀切”的，因此针对每一类检查清单项目都应该做价值评估。
注意：
内存限制高于请求的，可能会使整个节点面临 OOM 问题。
说明：
Seccomp 仅适用于 Linux 节点。