Dasar-Dasar Keamanan Kubernetes

Kubernetes adalah sistem yang menjalankan dan mengelola banyak kontainer di banyak mesin.

Kubernetes mengelompokkan kontainer ke dalam pod dan menjadwalkannya ke simpul secara otomatis.

Klaster Kubernetes sering menjalankan aplikasi paling penting milik suatu organisasi.

Banyak komponennya yang terus bergerak, yaitu bidang kendali, simpul, dan jaringan, memberi penyerang permukaan yang luas untuk diselidiki.

Server API adalah otak klaster. Setiap tindakan melewatinya.

Server ini tidak boleh terekspos ke internet publik tanpa autentikasi yang kuat, karena penyerang dapat mengendalikan semuanya.

RBAC berarti Role-Based Access Control. RBAC menentukan siapa yang boleh melakukan apa di dalam klaster.

Berikan kepada setiap pengguna dan layanan hanya izin yang diperlukan, dengan mengikuti prinsip hak istimewa paling rendah.

Pod berkomunikasi dengan API menggunakan akun layanan.

Secara bawaan, akun ini dapat memiliki izin yang terlalu luas. Nonaktifkan token jika pod tidak memerlukannya:

Ruang nama membagi klaster menjadi beberapa area terpisah.

Menempatkan tim atau lingkungan dalam ruang nama yang berbeda membatasi dampak serangan dan memudahkan pengelolaan aturan akses.

Secara bawaan, semua pod dapat saling berkomunikasi dengan bebas.

Kebijakan jaringan membatasi lalu lintas tersebut, sehingga pod yang telah disusupi tidak dapat menjangkau semuanya. Izinkan hanya koneksi yang benar-benar diperlukan.

Rahasia Kubernetes menyimpan data sensitif seperti kata sandi dan token.

Aktifkan enkripsi saat data tidak digunakan dan jangan pernah menanamkan rahasia secara langsung dalam definisi pod atau citra.

Pod harus mengikuti pengerasan yang sama seperti kontainer mana pun:

• Jalankan sebagai non-root
• Cabut kapabilitas yang tidak diperlukan
• Hindari mode dengan hak istimewa

Standar Keamanan Pod membantu menerapkan aturan ini di seluruh klaster.

Server API dapat mencatat setiap permintaan sebagai log audit.

Log ini mengungkapkan siapa melakukan apa dan kapan, yang sangat penting untuk menemukan serta menyelidiki aktivitas mencurigakan.

Kubernetes dan komponennya merilis perbaikan keamanan secara berkala.

Menjalankan versi lama membuat celah yang diketahui tetap terbuka. Tambal bidang kendali, simpul, dan pengaya sesuai jadwal.

Apa yang dikendalikan RBAC dalam klaster Kubernetes?

Mengamankan Kubernetes berarti melindungi server API, menerapkan RBAC dan hak istimewa paling rendah, melakukan isolasi dengan ruang nama dan kebijakan jaringan, mengelola rahasia dengan aman, mengeraskan pod, mengaktifkan log audit, serta sering memasang tambalan.