🚀 کوبرنتیز فقط یک ابزار Orchestration نیست؛ بلکه زیرساختی پیچیده است که از Control Plane، Worker Nodeها و لایه شبکه تشکیل شده و امنیت هر کدام نقش مستقیمی در امنیت کل کلاستر دارد.
اگر این معماری به‌درستی Hardening نشود، همان قابلیت‌هایی که مدیریت کانتینرها را آسان می‌کنند، می‌توانند به نقاط ورود مهاجمان تبدیل شوند.
در این مقاله ابتدا ساختار داخلی Kubernetes را به زبان ساده بررسی کرده‌ایم و سپس از دید یک Red Team به رایج‌ترین مسیرهای حمله پرداخته‌ایم.
از سوءاستفاده از Service Accountها و تنظیمات اشتباه RBAC گرفته تا تکنیک‌های Container Escape و حرکت جانبی (Lateral Movement) بین Podها و Nodeها.
همچنین نقش API Server، etcd، Kubelet و اجزای شبکه را از منظر امنیت تحلیل کرده‌ایم و نشان داده‌ایم هر بخش چگونه می‌تواند هدف حمله قرار بگیرد.


مطالعه کامل مقاله

🆔 @vulncity