AWS Security Groups
AssessCông cụ
Tường lửa ảo có trạng thái trong AWS dùng để kiểm soát lưu lượng tới tài nguyên như EC2 và pod.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 1 nguồn, chủ yếu là cập nhật framework, 0 bài trong 30 ngày qua. Độ tin cậy 34%.
Bằng chứng (2)
- 7The New Stack·19/8/2026securityAWS ngừng hỗ trợ phương thức xác thực EKS cũ, nhưng phần lớn cụm vẫn đang dùng
AWS đã ngừng hỗ trợ aws-auth ConfigMap cũ trong Amazon EKS và chuyển sang cơ chế kiểm soát truy cập mới dựa trên API. Bài viết dẫn báo cáo Kubernetes Security 2025 cho biết 81% cụm EKS vẫn đang dùng phương thức cũ, cho thấy khoảng trống lớn về bảo mật và chuyển đổi. Bài cũng nhấn mạnh bảo mật Kubernetes phức tạp hơn nhiều so với kỳ vọng, đặc biệt ở lớp container và cluster.
- 5The New Stack·17/7/2026framework_updateBài học vận hành controller Kubernetes ở quy mô lớn
Bài viết giải thích cách các controller Kubernetes biến ý định khai báo thành trạng thái được thực thi, và vì sao việc này khó hơn nhiều ở quy mô lớn khi cache trễ, đối tượng thay đổi liên tục và tính đúng đắn phụ thuộc vào cái nhìn đầy đủ toàn hệ thống. Nội dung tập trung vào hai controller của Amazon EKS: Network Policy Controller để thực thi lưu lượng trong cụm và VPC Resource Controller để gán security group AWS cho các pod được chọn.