hardening-k8s-containers

जानबूझकर कमजोर नोट लेने वाला एप्लिकेशन

इस रिपॉजिटरी में एक बहुत ही सरल और कमजोर एप्लिकेशन है जिसका उपयोग इस एप्लिकेशन को डिफ़ॉल्ट सेटिंग्स के साथ Kubernetes क्लस्टर में तैनात करने, बनाम कुछ अतिरिक्त सुरक्षा सेटिंग्स जोड़ने के बीच अंतर प्रदर्शित करने के लिए किया जाता है जो एप्लिकेशन की कमजोरियों को ठीक नहीं करेंगी, लेकिन एक हमलावर को बुरी चीजें करने से रोकेंगी।

इसे स्वयं आज़माने के लिए, आपको Kubernetes क्लस्टर तक पहुंच की आवश्यकता है, क्योंकि यह एप्लिकेशन अत्यधिक कमजोर है आप इसे किसी वास्तविक क्लस्टर में तैनात नहीं करना चाहेंगे जब तक कि ऐसा क्लस्टर उचित रूप से पृथक न हो।

Minikube

यदि आप minikube का उपयोग करना चाहते हैं, तो आप प्रदान की गई init.sh स्क्रिप्ट चला सकते हैं या चरण दर चरण जा सकते हैं:

minikube को कम से कम cni प्लगइन के साथ प्रारंभ करें

minikube start --extra-config=apiserver.authorization-mode=RBAC --network-plugin=cni --memory=4096 --vm-driver=virtualbox --kubernetes-version v1.15.0

Cilium cni प्लगइन स्थापित करें

minikube ssh -- sudo mount bpffs -t bpf /sys/fs/bpf
kubectl create -f https://raw.githubusercontent.com/cilium/cilium/1.6.5/install/kubernetes/quick-install.yaml

अपने docker संदर्भ को minikube वाले में बदलें, अन्यथा आपको docker इमेज को किसी रजिस्ट्री में पुश करना होगा

eval $(minikube docker-env)

अपनी "डिफ़ॉल्ट" docker इमेज बनाएँ

docker build -t notes:v1 .

कुछ हार्डनिंग कॉन्फ़िगरेशन सेटिंग्स के साथ दूसरी docker इमेज बनाएँ

docker build -t notes:v2 -f Dockerfile.v2 .

minikube में तैनात करें

kubectl apply -f kube/v1-deploy.yaml -f kube/v1-service.yaml -f kube/v2-deploy.yaml -f kube/v2-service.yaml

मज़े करें!