Minimaliseer het aanvalsoppervlak van GKE volgens best practices voor de EHR-omgeving.

De beste praktijk voor het minimaliseren van het aanvalsoppervlak van GKE, vooral in een gevoelige omgeving zoals EHR, is het gebruik van een privé GKE-cluster met een privé control plane-eindpunt. Dit zorgt ervoor dat het control plane (de Kubernetes API-server) niet toegankelijk is via het publieke internet, wat de meest veilige configuratie is. Het inschakelen van master authorized networks voegt een extra beveiligingslaag toe door alleen specifieke IP-bereiken toegang te geven tot het control plane, zelfs als het privé is. Een openbaar GKE-cluster, zelfs met firewallregels en VPC-routes, stelt het control plane bloot aan het internet, wat het aanvalsoppervlak vergroot. Een privé GKE-cluster met een openbaar control plane-eindpunt is minder veilig dan een volledig privé-eindpunt, omdat het control plane nog steeds via het internet bereikbaar is.