意図的に脆弱にしたノートアプリケーション

このリポジトリには、非常にシンプルで脆弱なアプリケーションが含まれています。このアプリケーションをデフォルト設定でKubernetesクラスタにデプロイする場合と、いくつかの追加のセキュリティ設定を加えた場合の違いを示すためのものです。追加のセキュリティ設定はアプリケーションの脆弱性を修正するものではありませんが、攻撃者が悪意のある行動を行うのを制限します。

実際に試すには、Kubernetesクラスタへのアクセスが必要です。このアプリケーションは非常に脆弱であるため、クラスタが適切に分離されていない限り、実際のクラスタにデプロイすることは避けてください。

Minikube

minikubeを使用する場合は、提供されている init.sh スクリプトを実行するか、ステップごとに進めてください。

少なくともcniプラグインを有効にしてminikubeを起動

minikube start --extra-config=apiserver.authorization-mode=RBAC --network-plugin=cni --memory=4096 --vm-driver=virtualbox --kubernetes-version v1.15.0

Cilium cniプラグインをインストール

minikube ssh -- sudo mount bpffs -t bpf /sys/fs/bpf
kubectl create -f https://raw.githubusercontent.com/cilium/cilium/1.6.5/install/kubernetes/quick-install.yaml

Dockerコンテキストをminikubeのものに変更（そうしないと、Dockerイメージをレジストリにプッシュする必要があります）

eval $(minikube docker-env)

「デフォルト」のDockerイメージをビルド

docker build -t notes:v1 .

いくつかのハードニング設定を追加した2つ目のDockerイメージをビルド

docker build -t notes:v2 -f Dockerfile.v2 .

Minikubeにデプロイ

kubectl apply -f kube/v1-deploy.yaml -f kube/v1-service.yaml -f kube/v2-deploy.yaml -f kube/v2-service.yaml

実際にお楽しみください！

hardening-k8s-containers

人気