技術 Kubernetes × HIPAA Part3 控制與政策：RBAC、PSA、Admission、鏡像驗簽與審計

1) RBAC 最小權限實作 反模式：給人或 CI/CD cluster-admin。 建議：職能導向角色 + 命名空間邊界。 # 只能讀取同 NS 的 Pod...

技術 Kubernetes × HIPAA Part2 參考架構藍圖：網段、節點池、mTLS、KMS 與備份

1) 目標藍圖（概要） 網路： 控制面/節點走私網，Bastion 或 VPN 才能管控；叢集對外以 API Gateway + Ingress，Egre...

技術 Kubernetes × HIPAA Part1 基礎觀念與威脅建模：K8s 與 HIPAA 的「共同責任」怎麼落地？

系列導讀 目標讀者：需要在 Kubernetes（K8s）上處理 ePHI/PHI 的工程師、平台團隊與技術主管。 風格：以實務為先（先案例、再原理），附上可...