Kubernetes Serviceの `externalIPs` フィールドが悪用されると、どのような攻撃が可能になるか。

2026年1月24日

クラスター内のトラフィックを攻撃者の指定したIPにリダイレクトさせる

特定のユーザーに対して、Namespaceの作成（create）のみを許可し、削除（delete）は許可しないClusterRoleを定義する場合、verbsリストに含めるべきものはどれか。

kubeadmを使用してクラスタをアップグレードする際、最初にアップグレードすべきコンポーネントはどれか。