### ① 组件是什么 DaemonSet 在每个（符合条件的）节点上各跑一个 Pod，常用于日志、监控、网络插件，天然全节点覆盖。 ### ② 语言与 C 库 Go 控制器，goroutine，API socket/TLS。 ### ③ 运行机制 新节点加入自动补一个 Pod，节点移除自动回收，保证每节点驻留。 ### ④ 常见配置缺陷 - 以高权身份全节点驻留，一处被攻陷即覆盖所有节点。 - 网络/日志类 DaemonSet 拿到节点级可读权限。 ### ⑤ 对应攻击链路 DaemonSet 的全节点覆盖把单点弱点放大成面，高权 DaemonSet 被利用即节点级铺开。 ### ⑥ 对应 C 库 网络 socket/TLS。 ### ⑦ 对应工具 RBAC 审计 DaemonSet SA、节点覆盖范围核对。 【链路推演】高权 DaemonSet 被利用 → 全节点铺开 → 节点级控制。断点在 DaemonSet SA 最小权限。 【跨册】全节点覆盖在红队铺开的价值见册6。链中位置见册4。