�监控和更改所有 <code>Kubernetes</code> 资源。</p><p>在以下示例中，攻击者破坏了 <code>Galley</code> 并修改了 <code>Galley</code> 的 <code>Webhook</code> 配置，以便于窃听所有 <code>Kubernetes</code> 机密（攻击者对 <code>clientConfig</code> 进行了修改，将 <code>Secret</code> 资源改变为攻击者自己所拥有的服务）。</p><figure style=width:70%><div class=wrapper-with-intrinsic-ratio style=padding-bottom:44.37367303609342%><a data-skipendnotes=tru