# Bezpieczeństwo Runtime i Cluster (DevOps)

> Pod Security Standards, Falco, bezpieczeństwo runtime z eBPF, admission controllers (OPA, Kyverno), egzekwowanie polityk

- 24 pytań z rozmów
- Senior
- [Pytania z rozmów: DevOps](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne.md)

## 1. Jakie są trzy poziomy Pod Security Standards zdefiniowane przez Kubernetes?

**Odpowiedź**

Kubernetes definiuje trzy poziomy Pod Security Standards: Privileged (brak ograniczeń), Baseline (minimalnie restrykcyjny, blokuje znane eskalacje uprawnień, takie jak hostNetwork lub privileged containers) oraz Restricted (silnie restrykcyjny, podąża za best practices hardeningu z runAsNonRoot, seccomp itp.). Te poziomy umożliwiają progresywne wdrażanie bezpieczeństwa zgodnie z potrzebami aplikacji.

## 2. Jak zastosować poziom Baseline Pod Security Standards do namespace za pomocą kubectl?

**Odpowiedź**

Użycie labelek pod-security.kubernetes.io na namespace umożliwia włączenie Pod Security Standards. Istnieją trzy tryby: enforce (blokuje), warn (ostrzega) i audit (loguje). Polecenie kubectl label stosuje te labelki z pożądanym poziomem i wersją.

## 3. Jaka jest główna różnica między poziomami Baseline i Restricted Pod Security Standards?

**Odpowiedź**

Poziom Restricted wymusza obowiązkowo runAsNonRoot, zabraniając wykonywania jako root, podczas gdy Baseline pozwala na root, ale blokuje eskalacje uprawnień. Restricted dodaje również ograniczenia dotyczące capabilities (drop ALL), seccomp (RuntimeDefault) i dozwolonych volumes. Jest to zalecany poziom dla krytycznych workloadów.

## Jeszcze 21 dostępnych pytań

- Jaka jest główna rola Falco w bezpieczeństwie runtime Kubernetes?
- Jaka technologia umożliwia Falco monitorowanie zdarzeń systemowych bez modyfikowania kernela Linux?

Zarejestruj się za darmo: https://sharpskill.dev/pl/login

## Inne tematy rekrutacyjne DevOps

- [Kontrola wersji & Git](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/version-control-git.md): 20 pytań, Junior
- [Podstawy Linux](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/linux-fundamentals.md): 22 pytań, Junior
- [Shell Scripting & Bash](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/shell-scripting-bash.md): 20 pytań, Mid-Level
- [Podstawy sieci](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/networking-basics.md): 22 pytań, Junior
- [Podstawy Dockera](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/docker-fundamentals.md): 24 pytań, Junior
- [Podstawy CI/CD](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/ci-cd-fundamentals.md): 18 pytań, Junior
- [GitHub Actions](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/github-actions.md): 22 pytań, Mid-Level
- [GitLab CI/CD](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/gitlab-ci.md): 22 pytań, Mid-Level
- [Jenkins](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/jenkins.md): 22 pytań, Mid-Level
- [Podstawy Kubernetes](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/kubernetes-basics.md): 26 pytań, Mid-Level
- [Networking Kubernetes](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/kubernetes-networking.md): 24 pytań, Mid-Level
- [Kubernetes Zaawansowany](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/kubernetes-advanced.md): 24 pytań, Mid-Level
- [Ingress & API Gateway](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/ingress-api-gateway.md): 20 pytań, Mid-Level
- [Podstawy Terraform](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/terraform-basics.md): 22 pytań, Mid-Level
- [Terraform Zaawansowany](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/terraform-advanced.md): 22 pytań, Mid-Level
- [Ansible & Configuration Management](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/ansible-configuration.md): 20 pytań, Mid-Level
- [Podstawy AWS](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/aws-essentials.md): 26 pytań, Mid-Level
- [Podstawy Azure](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/azure-fundamentals.md): 22 pytań, Mid-Level
- [Podstawy GCP](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/gcp-fundamentals.md): 22 pytań, Mid-Level
- [Monitoring i Prometheus](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/monitoring-prometheus.md): 22 pytań, Mid-Level
- [Logging & ELK Stack](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/logging-elk.md): 20 pytań, Mid-Level
- [Alerting i Incident Response](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/alerting-incident-response.md): 20 pytań, Mid-Level
- [Cloud Identity & Secrets](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/cloud-identity-secrets.md): 22 pytań, Mid-Level
- [Bezpieczeństwo Pipeline'ów CI/CD](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/cicd-pipeline-security.md): 20 pytań, Mid-Level
- [Helm & Kubernetes](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/helm-kubernetes.md): 20 pytań, Mid-Level
- [Container Supply Chain Security](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/container-supply-chain.md): 22 pytań, Senior
- [Service Mesh & Istio](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/service-mesh-istio.md): 24 pytań, Senior
- [GitOps & ArgoCD](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/gitops-argocd.md): 22 pytań, Senior
- [Progressive Delivery](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/progressive-delivery.md): 20 pytań, Senior
- [Rozproszona obserwowalność](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/observability-distributed.md): 22 pytań, Senior
- [Disaster Recovery & Backup](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/disaster-recovery.md): 20 pytań, Senior
- [Optymalizacja wydajności](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/performance-optimization.md): 22 pytań, Senior
- [Optymalizacja Kosztów Chmury](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/infrastructure-cost.md): 20 pytań, Senior
- [Zasady SRE](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/sre-principles.md): 24 pytań, Senior
- [Chaos Engineering](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/chaos-engineering.md): 20 pytań, Senior
- [Platform Engineering](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/platform-engineering.md): 22 pytań, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/runtime-cluster-security