收敛要点
收敛要点
1. 关闭匿名认证：--anonymous-auth=false
2. 不给公网暴露控制面；确需运维走堡垒机或 VPN
3. RBAC 最小权限：避免给业务账号 cluster-admin
4. kubelet：--anonymous-auth=false，限制 10250 来源
5. 审计日志开启并集中存储核查命令（集群内）
核查命令（集群内）
kubectl cluster-info # 确认控制面地址与可达性
kubectl auth can-i get pods --as=system:anonymous -A
# 预期返回 no；返回 yes 说明匿名权限配置存在问题托管集群默认收敛多数项，但仍要核查 RBAC 授权与审计配置。