Kubernetes

零信任安全模型系統入門：以"永不信任，始終驗證"為核心原則，打破傳統邊界防護（VPN=內部可信）的思維。從身份認證（MFA/SAML）、設備健康檢查、最小權限 RBAC、微隔離 mTLS、持續信任評分到可觀測審計鏈路的 6 大支柱詳解，附落地實施路線。

詳細拆解 Kubernetes Pod 從 Pending 到 Terminated 的完整狀態機、PostStart/PreStop 鉤子執行時機、Init Container 前置依賴保證、Sidecar 容器模式（istio-proxy、日誌收集），以及優雅終止零停機配置。