# Sécurité Runtime & Cluster (DevOps)

> Pod Security Standards, Falco, eBPF runtime security, admission controllers (OPA, Kyverno), policy enforcement

- 24 questions d'entretien
- Senior
- [Questions d'entretien: DevOps](https://sharpskill.dev/fr/technologies/devops/questions-entretien.md)

## 1. Quels sont les trois niveaux de Pod Security Standards définis par Kubernetes ?

**Réponse**

Kubernetes définit trois niveaux de Pod Security Standards : Privileged (aucune restriction), Baseline (minimalement restrictif, bloque les privilèges élevés connus comme hostNetwork ou privileged containers), et Restricted (fortement restrictif, suit les best practices de hardening avec runAsNonRoot, seccomp, etc.). Ces niveaux permettent une adoption progressive de la sécurité selon les besoins applicatifs.

## 2. Comment appliquer le niveau Baseline de Pod Security Standards à un namespace avec kubectl ?

**Réponse**

Utiliser les labels pod-security.kubernetes.io sur le namespace permet d'activer les Pod Security Standards. Il existe trois modes : enforce (bloque), warn (avertit), et audit (enregistre). La commande kubectl label permet d'appliquer ces labels avec le niveau souhaité et la version.

## 3. Quelle est la principale différence entre les niveaux Baseline et Restricted de Pod Security Standards ?

**Réponse**

Le niveau Restricted impose runAsNonRoot obligatoire, interdisant l'exécution en tant que root, alors que Baseline permet root mais bloque les escalades de privilèges. Restricted ajoute aussi des contraintes sur les capabilities (drop ALL), seccomp (RuntimeDefault), et les volumes autorisés. C'est le niveau recommandé pour les workloads critiques.

## 21 questions supplémentaires disponibles

- Quel est le rôle principal de Falco dans la sécurité runtime Kubernetes ?
- Quelle technologie permet à Falco de monitorer les événements système sans modifier le kernel Linux ?

S'inscrire gratuitement: https://sharpskill.dev/fr/login

## Autres sujets d'entretien DevOps

- [Contrôle de version & Git](https://sharpskill.dev/fr/technologies/devops/questions-entretien/version-control-git.md): 20 questions, Junior
- [Fondamentaux Linux](https://sharpskill.dev/fr/technologies/devops/questions-entretien/linux-fundamentals.md): 22 questions, Junior
- [Shell Scripting & Bash](https://sharpskill.dev/fr/technologies/devops/questions-entretien/shell-scripting-bash.md): 20 questions, Confirmé
- [Bases du Networking](https://sharpskill.dev/fr/technologies/devops/questions-entretien/networking-basics.md): 22 questions, Junior
- [Fondamentaux Docker](https://sharpskill.dev/fr/technologies/devops/questions-entretien/docker-fundamentals.md): 24 questions, Junior
- [Fondamentaux CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ci-cd-fundamentals.md): 18 questions, Junior
- [GitHub Actions](https://sharpskill.dev/fr/technologies/devops/questions-entretien/github-actions.md): 22 questions, Confirmé
- [GitLab CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gitlab-ci.md): 22 questions, Confirmé
- [Jenkins](https://sharpskill.dev/fr/technologies/devops/questions-entretien/jenkins.md): 22 questions, Confirmé
- [Les bases de Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-basics.md): 26 questions, Confirmé
- [Networking Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-networking.md): 24 questions, Confirmé
- [Kubernetes Avancé](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-advanced.md): 24 questions, Confirmé
- [Ingress & API Gateway](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ingress-api-gateway.md): 20 questions, Confirmé
- [Les bases de Terraform](https://sharpskill.dev/fr/technologies/devops/questions-entretien/terraform-basics.md): 22 questions, Confirmé
- [Terraform Avancé](https://sharpskill.dev/fr/technologies/devops/questions-entretien/terraform-advanced.md): 22 questions, Confirmé
- [Ansible & Configuration Management](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ansible-configuration.md): 20 questions, Confirmé
- [AWS Essentiels](https://sharpskill.dev/fr/technologies/devops/questions-entretien/aws-essentials.md): 26 questions, Confirmé
- [Fondamentaux Azure](https://sharpskill.dev/fr/technologies/devops/questions-entretien/azure-fundamentals.md): 22 questions, Confirmé
- [Fondamentaux GCP](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gcp-fundamentals.md): 22 questions, Confirmé
- [Monitoring & Prometheus](https://sharpskill.dev/fr/technologies/devops/questions-entretien/monitoring-prometheus.md): 22 questions, Confirmé
- [Logging & ELK Stack](https://sharpskill.dev/fr/technologies/devops/questions-entretien/logging-elk.md): 20 questions, Confirmé
- [Alerting & Incident Response](https://sharpskill.dev/fr/technologies/devops/questions-entretien/alerting-incident-response.md): 20 questions, Confirmé
- [Cloud Identity & Secrets](https://sharpskill.dev/fr/technologies/devops/questions-entretien/cloud-identity-secrets.md): 22 questions, Confirmé
- [Sécurité Pipelines CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/cicd-pipeline-security.md): 20 questions, Confirmé
- [Helm & Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/helm-kubernetes.md): 20 questions, Confirmé
- [Container Supply Chain Security](https://sharpskill.dev/fr/technologies/devops/questions-entretien/container-supply-chain.md): 22 questions, Senior
- [Service Mesh & Istio](https://sharpskill.dev/fr/technologies/devops/questions-entretien/service-mesh-istio.md): 24 questions, Senior
- [GitOps & ArgoCD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gitops-argocd.md): 22 questions, Senior
- [Progressive Delivery](https://sharpskill.dev/fr/technologies/devops/questions-entretien/progressive-delivery.md): 20 questions, Senior
- [Observabilité Distribuée](https://sharpskill.dev/fr/technologies/devops/questions-entretien/observability-distributed.md): 22 questions, Senior
- [Disaster Recovery & Backup](https://sharpskill.dev/fr/technologies/devops/questions-entretien/disaster-recovery.md): 20 questions, Senior
- [Optimisation des Performances](https://sharpskill.dev/fr/technologies/devops/questions-entretien/performance-optimization.md): 22 questions, Senior
- [Optimisation des Coûts Cloud](https://sharpskill.dev/fr/technologies/devops/questions-entretien/infrastructure-cost.md): 20 questions, Senior
- [Principes SRE](https://sharpskill.dev/fr/technologies/devops/questions-entretien/sre-principles.md): 24 questions, Senior
- [Chaos Engineering](https://sharpskill.dev/fr/technologies/devops/questions-entretien/chaos-engineering.md): 20 questions, Senior
- [Platform Engineering](https://sharpskill.dev/fr/technologies/devops/questions-entretien/platform-engineering.md): 22 questions, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/fr/technologies/devops/questions-entretien/runtime-cluster-security