k8s加固 hardening
admin
2024-02-15 12:39:01
先来个summary吧
k8s pod安全
- 使用非root用户跑应用
- 使用互斥文件系统允许container
- 扫描镜像来发现可能的漏洞或者错误配置
- 使用技术控制来实施最小化的安全
- 阻止提权的containers
- 拒绝容器特征被利用 例如hostPID hostIPC
- 拒绝容易被root用户执行
- 加固应用，使用安全服务，例如SElinux，apparmor，seccomp
网络隔离和加固
- 使用防火墙和基于角色锁定对控制平面节点的访问访问控制(RBAC)。控制平面使用单独的网络组件和节点。
- 进一步限制访问k8s etcd服务 （Etcd 是一个使用一致性哈希算法(Raft)在分布式环境下的 key/value 存储服务）
- 配置控制平面使用认证加密的通信
- 加密etcd
- 网络测试隔离资源，
- 所有credentials和敏感信息在k8s secrets里面加密，
认证和授权
- 禁用匿名登录
- rbac策略
- 强认证
审计log和威胁检测
- enable 审计log
- 保存log来保证pod ，容器level failure的时候是可视的
- 环境中配置log，api audit 实际log，应用log，pod seccomp log。。。
- log监控和alert系统
应用安全实践
- patch和upgrade
- 执行定期漏扫和渗透测试
- 删除不用 组件
上一篇：概率分析介绍
下一篇：整数分组（冬季每日一题 16）
相关内容
热门资讯
同样卖奶茶，为何古茗赚了15亿...
出品/联商专栏 撰文/老刀 编辑/蔡建桢 今年上半年，蜜雪、古茗、霸王茶姬、茶百道、沪上阿姨全部盈利...
现烤散装走俏、新口味亮相、健康...
中秋佳节临近，成都月饼市场已全面开启“上新季”。记者连日来走访成都多家商超看到，月饼专区占据卖场核心...
散装月饼靠性价比当上“人气王”
华润超市货架上的散装月饼。 深圳报业集团记者 欧阳莹 摄 深圳晚报讯 （深圳报业集团记者 欧阳莹） ...
原创 9...
九月初秋，燥气渐起，容易咽喉干痒、口鼻缺水、干咳烦闷。多喝清润汤水，滋养肺阴，补足身体津液，不寒不腻...
原创 生...
山药是秋季深藏不露的养生食材，也是为数不多 生用补肾、熟用健脾 的平价好物。生山药滋阴补肾、固护肾精...