Examen de la sécurité (manquante) des installations classiques de Docker et Kubernetes

Je travaille dans l'informatique depuis plus de 20 ans, mais mes mains n'atteignaient pas les conteneurs. En théorie, j'ai compris comment ils fonctionnent et comment ils fonctionnent. Mais comme je ne les avais jamais rencontrés en pratique, je ne savais pas exactement comment les engrenages sous le capot tournaient et tournaient.

, , . , , « » . , , . , .

Black Hat 2020 « : Docker Swarm Kubernetes».

, Sheila A. Berta Sol Ozzan, , Docker, Kubernetes. — Docker microk8s — , , , .

«» , , , .

, , . , , , , - — . , , , . , , , . Kubernetes, , . .

.

root: , , . .

docker.sock : root , Docker , Docker (/var/run/docker.sock), , . , .

: . , .

Docker API : Docker API, , . Shodan , — . TrendMicro .

root: , root , . uid --user CLI, USER Dockerfile.

: -. nmap ifconfig Docker ( ), - . . . , , , .

docker.sock: , . , Docker, , .

Docker : 2017 . , , .

— Docker \ microk8s ( Kubernetes). Docker Linux MacOS, — microk8s Windows, Linux MacOS.

Docker, microk8s.

\ Docker, - : , , « Docker». , Docker. best practice — , .