Kubernetes Güvenlik Testi Rehberi
Modern mikroservis altyapılarının omurgası olan Kubernetes, esnekliğiyle beraber karmaşık bir saldırı yüzeyi sunar. Kubernetes Güvenlik Testi, sadece sanal makineleri taramak değil; kube-apiserver erişim kontrollerinden etcd şifrelemesine, NetworkPolicy izolasyonundan RBAC yetki derinliklerine kadar tüm katmanları kapsayan bir denetim sürecidir. Kubernetes dünyasında bir saldırganın temel hedefi, zayıf bir pod üzerinden konteynerden kaçış (Container Escape) yaparak ana makineye (Node) ulaşmak veya yetki yükselterek tüm cluster’ı yöneten “Cluster Admin” seviyesine çıkmaktır.
Savunma stratejisinin temelini; Least Privilege (En az yetki) ilkesiyle yapılandırılmış RBAC, varsayılan olarak her şeyi reddeden (Default-Deny) ağ politikaları ve imzasız imajların dağıtılmasını engelleyen Admission Controller yapıları (Gatekeeper/Kyverno) oluşturur. Ayrıca, saniyeler içinde değişen bu dinamik yapıda güvenliği statik tutmak imkansızdır; bu nedenle eBPF tabanlı araçlarla (Falco, Tracee) yapılan çalışma zamanı (runtime) izlemesi, anomali tespiti için hayati önem taşır.