의도적으로 취약한 메모 작성 애플리케이션

이 저장소는 기본 설정으로 Kubernetes 클러스터에 이 애플리케이션을 배포하는 것과, 애플리케이션의 취약점을 수정하지는 않지만 공격자가 나쁜 일을 하는 것을 제한하는 몇 가지 추가 보안 설정을 추가하는 것 사이의 차이점을 보여주는 매우 간단하고 취약한 애플리케이션을 포함하고 있습니다.

직접 시도하려면 Kubernetes 클러스터에 액세스해야 합니다. 이 애플리케이션은 매우 취약하므로, 클러스터가 제대로 격리되지 않은 경우 실제 클러스터에 배포하는 것을 원하지 않을 것입니다.

Minikube

minikube를 사용하려면 제공된 init.sh 스크립트를 실행하거나 단계별로 진행할 수 있습니다:

최소 cni 플러그인과 함께 minikube 시작

minikube start --extra-config=apiserver.authorization-mode=RBAC --network-plugin=cni --memory=4096 --vm-driver=virtualbox --kubernetes-version v1.15.0

Cilium cni 플러그인 설치

minikube ssh -- sudo mount bpffs -t bpf /sys/fs/bpf
kubectl create -f https://raw.githubusercontent.com/cilium/cilium/1.6.5/install/kubernetes/quick-install.yaml

도커 컨텍스트를 minikube의 컨텍스트로 변경하세요. 그렇지 않으면 도커 이미지를 레지스트리에 푸시해야 합니다

eval $(minikube docker-env)

"기본" 도커 이미지 빌드

docker build -t notes:v1 .

일부 강화 구성 설정으로 두 번째 도커 이미지 빌드

docker build -t notes:v2 -f Dockerfile.v2 .

minikube에 배포

kubectl apply -f kube/v1-deploy.yaml -f kube/v1-service.yaml -f kube/v2-deploy.yaml -f kube/v2-service.yaml

즐기세요!

hardening-k8s-containers

인기