文章讨论了kube-proxy如何可能成为外部攻击的入口，通过kubectl-proxy命令配置APIserver接受所有主机请求时，若防护不当，攻击者可以利用特定端口接管集群。强调了对kube-proxy安全设置的重视和潜在风险.
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。
(1)攻击场景
使用kubectl proxy命令设置API server接收所有主机的请求。
kubectl --insecure-skip-tls-verify proxy --accept-hosts=^.*$ --address=0.0.0.0 --port=8009
(2)攻击过程
攻击者可通过特定端口访问API Server，可按照API Server未授权访问情况直接接管集群。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
