* 起点：已取得集群部署权限 * 关键步：DaemonSet 每节点运行、绑定高权限 SA（只讲机制与审计） * 终点：集群级长期驻留 * 最终定级：高危（依附已取得部署权限）。无部署权限不成立 > 限定：只讲 DaemonSet 与 SA 绑定的原生机制与 RBAC 审计，不写部署清单与对抗准入的手段。 ### 一、业务背景 集群内 DaemonSet 控制器保证每个节点都运行一份对应工作负载，ServiceAccount（SA）绑定决定工作负载身份。取得部署权限后，可借这两个原生机制实现集群级驻留。本节讲机制位置与 RBAC 审计，不教部署实现。 ### 二、系统拓扑 * DaemonSet 控制器：每节点维持一份副本。 * SA 绑定：工作负载调用 API 的身份。 * RBAC：SA 权限边界。 * 信任边界：部署与 SA 绑定只应经审批执行。 ### 三、角色与账号 * 具部署权限的账号。 * 高权限 SA：被绑定的身份。 ### 四、攻击起点 取得部署权限后，审计 DaemonSet 清单与 SA 绑定是否出现未授权对象。 发现顺序