فحص الأمان (المفقود) لمنشآت Docker و Kubernetes النموذجية

أعمل في مجال تكنولوجيا المعلومات منذ أكثر من 20 عامًا ، ولكن بطريقة ما لم تصل يدي إلى الحاويات. من الناحية النظرية ، فهمت كيف يعملون وكيف يعملون. ولكن نظرًا لأنني لم أواجههم مطلقًا في الممارسة العملية ، لم أكن متأكدًا من كيفية دوران التروس بالضبط ودورانها تحت غطاء المحرك.

, , . , , « » . , , . , .

Black Hat 2020 « : Docker Swarm Kubernetes».

, Sheila A. Berta Sol Ozzan, , Docker, Kubernetes. — Docker microk8s — , , , .

«» , , , .

, , . , , , , - — . , , , . , , , . Kubernetes, , . .

.

root: , , . .

docker.sock : root , Docker , Docker (/var/run/docker.sock), , . , .

: . , .

Docker API : Docker API, , . Shodan , — . TrendMicro .

root: , root , . uid --user CLI, USER Dockerfile.

: -. nmap ifconfig Docker ( ), - . . . , , , .

docker.sock: , . , Docker, , .

Docker : 2017 . , , .

— Docker \ microk8s ( Kubernetes). Docker Linux MacOS, — microk8s Windows, Linux MacOS.

Docker, microk8s.

\ Docker, - : , , « Docker». , Docker. best practice — , .