Ejecutando todos los pods como root y privilegiados

Confiando en que el perímetro es suficiente

Desactivando las políticas para evitar errores

Aplicando Pod Security Admission con perfiles baseline o restricted por namespace, ejecutando sin privilegios, con contextos de seguridad mínimos, network policies y límites de recursos, y controlando qué imágenes se pueden ejecutar