16、云原生威胁建模：Kubernetes 安全深度剖析

云原生威胁建模：Kubernetes 安全深度剖析

1. 云原生威胁建模概述

在云原生环境中，威胁建模是保障系统安全的重要手段。通过遵循 LINDDUN 框架，可全面了解系统的隐私状况，并对已识别的风险进行优先级排序。不过，没有一种威胁建模框架是完美的，所有的威胁建模活动都应根据组织的技术栈和需求进行微调。创建适合自身需求的威胁建模框架的方法之一是构建威胁矩阵，接下来我们将学习 Kubernetes 中常用的威胁矩阵，以了解应关注的安全攻击向量。

2. Kubernetes 威胁矩阵介绍

Kubernetes 是目前市场上应用最广泛的与供应商无关的云原生平台。随着越来越多的公司采用 Kubernetes 作为云原生解决方案，攻击者和安全研究人员一直在寻找攻破 Kubernetes 中托管应用程序以及集群本身的新攻击向量。

我们将使用微软的 Kubernetes 威胁矩阵（https://microsoft.github.io/Threat-Matrix-for-Kubernetes/），该矩阵受 MITRE ATT&CK 框架启发，专注于 Kubernetes 部署中独特的攻击向量和漏洞，为希望改善 Kubernetes 安全状况的组织提供了有价值的参考。

矩阵分为几个类别或策略，每个类别代表攻击者可能追求的高级目标。在每个类别中，矩阵列出了攻击者可用于实现给定目标的具体技术，并为每种技术提供了简要描述、示例和潜在的缓解措施。主要类别如下：
| 类别 | 描述 |
| ---- | ---- |
| 初始访问 | 关注攻击者如何获得对 Kubernetes 集群的初始访问权限，例如通过网络钓鱼、供应