Kubernetes-Sicherheit mit Sysdig Secure

A: Kubernetes ist eine Open-Source-Plattform zur Verwaltung von automatisierten Container-Bereitstellungen, Skalierungen, Workloads und Diensten. Kubernetes wurde ursprünglich von Google entwickelt und wird mittlerweile von der CNCF (Cloud Native Computing Foundation) verwaltet. Kubernetes hat zum Zweck, die Vorgänge, die Bereitstellung und die Skalierung von Anwendungs-Containern über Host-Cluster hinweg zu automatisieren. Clouddienste vieler Anbieter bieten nun eine eigene Version von Kubernetes an.

A: Container bündeln und führen Ihre Anwendungen auf effektive Art und Weise aus. In Produktionsumgebungen müssen die Container, in denen Ihre Anwendungen ausgeführt werden, ohne Ausfallzeiten verwaltet werden. Bei Kubernetes handelt es sich um ein Framework, das verteilte Systeme stabil verwaltet. Darüber hinaus verwaltet es die Skalierung und das Failover Ihrer containerisierten Anwendungen. Kubernetes speichert und verwaltet sensible Informationen, startet fehlgeschlagene Container neu, automatisiert Rollbacks und Rollouts, und verwaltet automatisierte Bereitstellungen von Speichersystemen.

A: Kubernetes-Sicherheitsmechanismen schützen Sie vor containerbasierten Angriffen. Diese Angriffe werden häufig von Hackern ausgeführt, die Schwachstellen in Container-Basis-Images oder sogar externen Bibliotheken ausnutzen. Auch fehlerhafte Konfigurationen von Clustern können dafür verantwortlich sein, dass schädliche Aktivitäten zur Laufzeit unentdeckt bleiben oder dafür sorgen, dass die Compliance cloudnativer Anwendungen gefährdet wird. Deswegen müssen Ihre Teams Sicherheit und Compliance über den gesamten Kubernetes-Lebenszyklus hinweg integrieren. Durch native Kontrollen wie PodSecurityPolicies können Sie Angriffe zur Rechteausweitung verhindern und Bedrohungen zur Laufzeit abwehren. Mit dem Open-Source-Projekt Falco können Sie schädliche Aktivitäten zur Laufzeit erkennen und Benachrichtigungen dazu versenden. Mit einem Kubernetes-Sicherheitstool, das Teil Ihres DevOps-Ökosystems ist, können Sie die Sicherheitsrisiken im Zusammenhang mit der Cloud unter Kontrolle halten.

Kubernetes bündelt unterschiedliche Knoten in einem Cluster, um cloudnative Anwendungen ausführen zu können. Der Kubernetes-Cluster umfasst mindestens einen Master-Knoten und einen Worker-Knoten. Der Master-Knoten verwaltet den gewünschten Status des Clusters, beispielsweise welche Anwendungen ausgeführt werden und welche Container-Images sie verwenden, und steuert den Worker-Knoten direkt. Die eigentliche Ausführung der Anwendungen und Workloads erfolgt über die Worker-Knoten. Wenn Sie Programme auf dem Cluster bereitstellen, verteilt der Master-Knoten die Aufgaben intelligent auf die einzelnen Knoten. Wenn Knoten hinzugefügt oder entfernt werden, verwaltet Kubernetes Ihren Cluster automatisch, damit er dem gewünschten Status entspricht.

Kubernetes und Docker sind grundlegend verschiedene Technologien, die gut kombiniert werden können, um containerisierte Anwendungen zu erstellen, bereitzustellen und zu skalieren. Docker verpackt Software oder Microservices in einem Container, um sie portabler zu machen. Kubernetes ist der Orchestrierer, mit dem Sie mehrere Docker-Container im großen Stil skalieren und verwalten können.