Kubelet API 是 Kubernetes 集群的核心组件，负责管理 Pods 和容器，但错误配置如允许匿名访问和禁用授权可能导致严重安全风险，包括未经授权访问、数据泄露和恶意载荷投放。文章详细分析了野外攻击技术，如 TeamTNT 活动，并提供了风险缓解措施，如限制访问、加强身份验证和持续监控，以帮助 DevOps 团队保护集群安全。