3
如何使用Mesh-Kridik增强Kubernetes服务的安全性
source link: https://www.freebuf.com/articles/container/319975.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
如何使用Mesh-Kridik增强Kubernetes服务的安全性
Alpha_h4ck
2022-01-18 12:02:13
58047
关于Mesh-Kridik
Mesh-Kridik是一款功能强大的开源安全检测工具，可以帮助广大研究人员针对Kubernetes集群执行各种安全检测，并输出详细的安全检测报告，以增强Kubernetes服务的安全性。其中，所有的安全检查测试都是基于“istio安全最佳实践”完整实现的。
Mesh-Kridik可以利用istio服务和OPA（开放策略代理）来增强Kubernetes服务的安全规则。输出的扫描报告包括导致安全问题产生的根本原因以及安全补救措施建议。
Go 1.16+
istio
广大研究人员可以使用下列命令将该项目源码克隆至本地，并完成代码构建：
git clone https://github.com/chen-keinan/mesh-kridik cd mesh-kridik make build
注意：Mesh-Kridik的执行需要使用root用户权限。
如果在执行Mesh-Kridik时没有提供运行参数的话，工具将默认执行所有测试：
./mesh-kridik
如果在执行Mesh-Kridik时提供了运行参数的话，可以控制工具按需执行扫描任务：
Usage: mesh-kridik [--version] [--help] <command> [<args>] Available commands are: -r , --report : run security checks and generate remediation report -i , --include: execute only specific security check, example -i=1.1 -e , --exclude: ignore specific security check, example -e=1.1,2.0
执行测试并生成错误测试报告：
./mesh-kridik -r
用户插件使用（Go插件）
Kube-kridik提供了一个用户插件钩子：MeshSecurityCheckResultHook，这个钩子可以接收k8s服务mesh安全检测结果。
编译用户插件：
go build -buildmode=plugin -o=~/<plugin folder>/<plugin>.so ~/<plugin folder>/<plugin>.go
然后将插件拷贝到目录中即可：
cp ~/<plugin folder>/<plugin>.so ~/.kube-kridik/plugins/compile/<plugin>.so
工具使用演示
Mesh-Kridik：【GitHub传送门】
https://istio.io/latest/docs/ops/best-practices/security/
https://github.com/chen-keinan/mesh-kridik/tree/master/examples/plugins
本文作者：Alpha_h4ck， 转载请注明来自FreeBuf.COM
# Kubernetes安全 # Kubernetes集群
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK