4.Security

4.Security(セキュリティ)

セキュリティに特化した内容を扱います。

内容的にマスターコンポーネントの設定変更などが含まれます。そのため、EKS等のマネージドK8sだと実践できないものもあるかと思います。kubeadmで自前のクラスタを作成するのに参考となるterraformを用意しましたので活用ください。k8s-practice-env

目次

• クラスタ設定
  • 4-01.ダッシュボードの強化
  • 4-02.コンポーネントバイナリの検証
  • 4-03.etcdの暗号化
  • 4-04.kube-benchによる構成の検証
  • 4-05.ingressでTLSの終端
  • 4-06.NetworkPolicyによるアクセス制御
  • 4-07.metadataサーバへのアクセス制御
• クラスタ強化
  • 4-08.特定の操作しかできないユーザを追加する
  • 4-09.ServiceAccountのトークン自動マウントを無効化、デフォルトの権限
• システムの強化
  • 4-10.apparmorによるファイルアクセスの制限
  • 4-11.seccompによるシステムコールの制限
• マイクロサービスの脆弱性を抑える
  • 4-12.ファイルシステムのReadOnly化（&一部Write化）
  • 4-13.セキュリティコンテキストの設定
  • 4-14.PodSecurityPolicyによるポリシー定義
  • 4-15.アドミッションコントローラの追加
  • 4-16.より安全なコンテナランタイムの使用
• サプライチェーンのセキュリティ
  • 4-17.イメージの脆弱性診断
  • 4-18.SealedSecretsをつかったsecretの暗号化
• モニタリング、ロギング、ランタイムセキュリティ
  • 4-19.Falcoによる挙動の監視
  • 4-20.APIサーバーの監査ログ設定