Un HorizontalPodAutoscaler (HPA) è un controller di Kubernetes che modifica automaticamente il numero di repliche dei pod per allinearlo alla domanda osservata. Di solito monitora metriche come CPU, memoria o segnali applicativi personalizzati, quindi aggiunge o rimuove pod per mantenere un servizio entro soglie target. Questo lo rende una parte fondamentale dell'infrastruttura cloud elastica.
Nelle operazioni di sicurezza, HPA è importante perché le decisioni di scaling dipendono da telemetria affidabile. Se le metriche sono configurate in modo errato, falsificate o rumorose, un workload può scalare troppo lentamente, sprecare risorse o causare un'interruzione. Gli attaccanti possono cercare di provocare uno scaling eccessivo con picchi di traffico o influenzando la fonte delle metriche, causando denial of service o abuso di costi. Le difese includono pipeline di metriche sicure, RBAC robusto, limiti sensati e test del comportamento di autoscaling sotto carico.