Lo scheduler di Kubernetes è il componente del piano di controllo che decide quale nodo debba eseguire ciascun Pod. Valuta richieste di risorse, etichette, taint, affinità, disponibilità e vincoli di policy, quindi colloca i workload dove hanno maggiori probabilità di essere eseguiti con successo. Quel posizionamento non è solo una questione di efficienza: influisce direttamente su prestazioni, isolamento e resilienza.
Nella sicurezza informatica, lo scheduler è importante perché un posizionamento errato può aumentare la contesa, esporre workload sensibili a vicini rumorosi o compromettere le assunzioni sulla segregazione tra zone di fiducia. Gli aggressori che ottengono accesso al cluster possono cercare di creare pressione sulle risorse, influenzare il posizionamento o attivare pod su nodi sovraffollati per degradare il servizio. I difensori usano richieste e limiti, affinità dei nodi, taint, tollerazioni e anti-affinità dei pod per controllare dove viene eseguito il codice e ridurre il raggio d'impatto. Monitorare le decisioni dello scheduler e la latenza risultante può anche aiutare a rilevare workload anomali prima che causino un'interruzione.