17、云原生威胁建模与基础设施安全保障

云原生威胁建模与基础设施安全保障

1. 云原生威胁发现

在云原生环境中，尤其是Kubernetes集群，攻击者在初步侦察获得初始立足点后，会持续寻找更多漏洞。以下是常见的发现阶段攻击途径及应对措施：
| 攻击途径 | 应对措施 |
| — | — |
| 访问K8s API服务器 | 1. 实施强大的认证和授权机制，如RBAC和OIDC。
2. 使用防火墙和安全组等网络安全措施限制访问。
3. 监控和审计API服务器访问，查找未授权活动或可疑模式。
4. 对传输中的数据进行加密。 |
| 访问Kubelet API | 1. 使用网络安全措施限制对Kubelet API的访问。
2. 启用并配置Kubelet认证和授权。
3. 定期监控和审计Kubelet API访问。
4. 对传输中的数据进行加密。 |
| 网络映射 | 1. 实施网络分段，隔离敏感组件。
2. 使用网络安全工具和策略限制Pod和服务之间的流量。
3. 定期监控和分析网络流量。
4. 部署入侵检测和预防系统（IDPS）。 |
| 访问Kubernetes仪表板 | 1. 使用网络安全措施限制访问。
2. 实施强大的认证和授权机制。
3. 定期监控和审计仪表板访问。
4. 若不需要，考虑禁用仪表板。 |
| 访问实例元数据API | 1. 使用网络安全措施限制访问。
2. 配置云提供商的元数据服务，限制敏感数据暴露。
3. 定期监控和审计访问。
4. 采用额外的安全措施，如工作负载身份或秘密管理解决方案。 |

mer