确保 Kubernetes 安全：不要低估错误配置带来的风险

沃趣数据库管理平台

于 2023-11-10 09:35:44 发布

阅读量116

点赞数

分类专栏： Kubernetes 技术专栏文章标签： kubernetes 安全容器云原生云计算

本文链接：https://blog.csdn.net/weixin_48804451/article/details/134325317

版权

文章探讨了Kubernetes（K8s）集群中普遍存在的安全漏洞，特别是在配置错误的情况下，威胁行为者可利用这些漏洞攻击，导致数据泄露和恶意软件部署。AquaNautilus的研究揭示了数百个公开的集群，强调了培训员工、保护kubectlproxy命令和实施RBAC等缓解措施的重要性。

摘要由CSDN通过智能技术生成

Kubernetes (K8s) 被全球超过 60% 的组织部署，是云计算领域采用最广泛的容器编排系统。K8s 集群已成为希望有效编排容器化应用程序的从业者的首选解决方案，因此这些集群通常包含各种软件、服务和资源，使用户能够相对轻松地部署和扩展应用程序。

为了支持典型的 K8s 环境操作，集群通常被授予对其他环境的访问权限，例如工件存储库、CI/CD 环境、数据库等。因此，K8s 集群可以存储客户数据、财务记录、知识产权、访问凭证、机密、配置、容器镜像、基础设施凭证、加密密钥、证书以及网络或服务信息。由于如此多的集群包含暴露在互联网上的潜在有价值和利润丰厚的数据，K8s 为威胁行为者提供了一个诱人的目标。随着配置错误的组织数量的增加，这种风险也会不断升级，导致 K8s 集群暴露并容易受到攻击。

Aqua Nautilus在最近的研究中发现，在三个月的时间里，超过 350 个信誉良好的组织（其中一些是财富 500 强）和开源项目完全暴露在世人面前。这种暴露持续几天到几个月。如果被威胁行为者利用，这些错误配置可能会导致严重的安全漏洞。

在暴露的开源项目集群的情况下，如果被攻击者利用，它们可能会导致供应链感染媒介，从而影响数百万用户。Aqua Nautilus 研究人员发现，只需进行一次 Shodan 搜索即可识别组织配置错误的集群。