Un cluster gestito è un cluster Kubernetes amministrato tramite un piano di controllo centrale o un livello di gestione anziché essere operato interamente in modo autonomo. Il piano di gestione si occupa di attività come provisioning, applicazione delle policy, aggiornamenti, controllo degli accessi e amministrazione tra cluster. Questo rende più semplici le operazioni quotidiane, soprattutto negli ambienti multi-cluster.
Dal punto di vista della sicurezza, un cluster gestito crea un potente confine di fiducia. Il controller centrale spesso ha un accesso privilegiato al cluster, quindi qualsiasi difetto nel livello di gestione può esporre servizi interni, dati di configurazione o funzioni amministrative. Gli aggressori prendono spesso di mira questi livelli con SSRF, bypass dell'autenticazione o abuso del proxy per passare dal piano di gestione ai cluster connessi. I difensori dovrebbero limitare l'accesso al piano di controllo, convalidare ogni richiesta instradata e registrare il traffico interno insolito. In pratica, il cluster gestito è comodo per gli operatori e attraente per gli aggressori perché concentra il controllo in un unico punto.