# Bảo mật Runtime & Cluster (DevOps) > Pod Security Standards, Falco, bảo mật runtime eBPF, admission controllers (OPA, Kyverno), thực thi policy - 24 câu hỏi phỏng vấn - Senior - [Câu hỏi phỏng vấn: DevOps](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van.md) ## 1. Ba mức Pod Security Standards được Kubernetes định nghĩa là gì? **Câu trả lời** Kubernetes định nghĩa ba mức Pod Security Standards: Privileged (không hạn chế), Baseline (hạn chế tối thiểu, chặn các hành vi leo thang đặc quyền đã biết như hostNetwork hoặc privileged containers) và Restricted (hạn chế cao, tuân theo các best practice về hardening với runAsNonRoot, seccomp, v.v.). Các mức này cho phép áp dụng bảo mật một cách tiệm tiến dựa trên nhu cầu ứng dụng. ## 2. Làm thế nào để áp dụng mức Baseline của Pod Security Standards cho một namespace bằng kubectl? **Câu trả lời** Sử dụng các label pod-security.kubernetes.io trên namespace cho phép kích hoạt Pod Security Standards. Có ba chế độ: enforce (chặn), warn (cảnh báo) và audit (ghi log). Lệnh kubectl label áp dụng các label này với mức và phiên bản mong muốn. ## 3. Sự khác biệt chính giữa mức Baseline và Restricted của Pod Security Standards là gì? **Câu trả lời** Mức Restricted bắt buộc runAsNonRoot, cấm chạy với quyền root, trong khi Baseline cho phép root nhưng chặn leo thang đặc quyền. Restricted cũng thêm các ràng buộc về capabilities (drop ALL), seccomp (RuntimeDefault) và các volume được phép. Đây là mức được khuyến nghị cho các workload quan trọng. ## Còn 21 câu hỏi nữa - Vai trò chính của Falco trong bảo mật runtime Kubernetes là gì? - Công nghệ nào cho phép Falco giám sát các sự kiện hệ thống mà không cần sửa đổi kernel Linux? Đăng ký miễn phí: https://sharpskill.dev/vi/login ## Các chủ đề phỏng vấn DevOps khác - [Quản lý phiên bản & Git](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/version-control-git.md): 20 câu hỏi, Junior - [Cơ bản về Linux](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/linux-fundamentals.md): 22 câu hỏi, Junior - [Shell Scripting & Bash](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/shell-scripting-bash.md): 20 câu hỏi, Mid-Level - [Cơ bản về Networking](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/networking-basics.md): 22 câu hỏi, Junior - [Kiến thức cơ bản về Docker](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/docker-fundamentals.md): 24 câu hỏi, Junior - [Nền tảng CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ci-cd-fundamentals.md): 18 câu hỏi, Junior - [GitHub Actions](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/github-actions.md): 22 câu hỏi, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gitlab-ci.md): 22 câu hỏi, Mid-Level - [Jenkins](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/jenkins.md): 22 câu hỏi, Mid-Level - [Kiến thức cơ bản về Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-basics.md): 26 câu hỏi, Mid-Level - [Networking Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-networking.md): 24 câu hỏi, Mid-Level - [Kubernetes Nâng cao](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-advanced.md): 24 câu hỏi, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ingress-api-gateway.md): 20 câu hỏi, Mid-Level - [Cơ bản về Terraform](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/terraform-basics.md): 22 câu hỏi, Mid-Level - [Terraform Nâng cao](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/terraform-advanced.md): 22 câu hỏi, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ansible-configuration.md): 20 câu hỏi, Mid-Level - [Kiến thức cơ bản AWS](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/aws-essentials.md): 26 câu hỏi, Mid-Level - [Kiến thức cơ bản về Azure](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/azure-fundamentals.md): 22 câu hỏi, Mid-Level - [Nền tảng GCP](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gcp-fundamentals.md): 22 câu hỏi, Mid-Level - [Monitoring và Prometheus](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/monitoring-prometheus.md): 22 câu hỏi, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/logging-elk.md): 20 câu hỏi, Mid-Level - [Alerting & Incident Response](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/alerting-incident-response.md): 20 câu hỏi, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/cloud-identity-secrets.md): 22 câu hỏi, Mid-Level - [Bảo mật Pipeline CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/cicd-pipeline-security.md): 20 câu hỏi, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/helm-kubernetes.md): 20 câu hỏi, Mid-Level - [Container Supply Chain Security](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/container-supply-chain.md): 22 câu hỏi, Senior - [Service Mesh & Istio](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/service-mesh-istio.md): 24 câu hỏi, Senior - [GitOps & ArgoCD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gitops-argocd.md): 22 câu hỏi, Senior - [Progressive Delivery](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/progressive-delivery.md): 20 câu hỏi, Senior - [Khả năng quan sát phân tán](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/observability-distributed.md): 22 câu hỏi, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/disaster-recovery.md): 20 câu hỏi, Senior - [Tối ưu hóa hiệu suất](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/performance-optimization.md): 22 câu hỏi, Senior - [Tối ưu Chi phí Cloud](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/infrastructure-cost.md): 20 câu hỏi, Senior - [Nguyên tắc SRE](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/sre-principles.md): 24 câu hỏi, Senior - [Chaos Engineering](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/chaos-engineering.md): 20 câu hỏi, Senior - [Platform Engineering](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/platform-engineering.md): 22 câu hỏi, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/runtime-cluster-security