ื ืืืืฅ. ืืจืึทื ืกื.: ืืืื ืืืจ ืืขื ื ืืืึทื ืืขืจืื ื ืืืขืื ืืืืขืจืืืื ืืื ืงืืืขืจื ืขืืขืก-ืืืืืจื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ, ืื ืืืกืืขืฆืืืื ื ืืืืขืจืืืืง ืคืื Sysdig ืืื ืึท ืืจืืืก ืกืืึทืจืืื ื ืคืื ื ืคึฟืึทืจ ืึท ืฉื ืขื ืงืืง ืืื ืื ืงืจืึทื ื ืกืึทืืืฉืึทื ื. ืขืก ืืืื ืืืืืข ืงืึธืืคึผืืขืงืก ืกืืกืืขืืขื ืคืื ืืึทืืืืกื ืืึทืจืง ืคึผืืืึทืขืจืก ืืื ืคืื ืืขืจ ืืึทืฉืืืื ืืืืืืึทืืื ืืืึธืก ืกืึธืืืืข ืึท ืืึทืืื ืืขืจ ืคึผืจืึธืืืขื. ืืื ืืื ืื ืืึทืืขืจืงืื ืืขื, ืืื ืฉืืขื ืืืง, ืืืจ ืืืขืื ืืืื ืฆืืคืจืืื ืฆื ืืขืจื ืืืขืื ืืืื ืืขืจืคืึทืจืื ื ืืื ืื ืืืฉืืจืื ืืื ืืขื ืืื ืงืก ืฆื ืื ืืขืจืข ืคึผืจืึทืืืฉืขืงืก.
Kubernetes ืืืืขืจืืืื ืืืืืืืืืจื ืคึผืจืึธืืืงืื ... ืขืก ืืขื ืขื ืึทืืื ืคืืืข ืคืื โโืืื, ืืขืืขืจ ืืื ืืืืขืจ ืืืืืขื ืข ืืึธืืื, ืคืึทืจื ืขื ืืื ืืืืกืึทื ืกืื.
ืึทื ืก ืืืึธืก ืืืจ ืืึทืฉืืึธืกื ืฆื ืืึทืื ืืขื ืจืฉืืื ืืื ืึทืจืืึทื ื ืขืืขื ืืืืืข ืึธืคึฟื ืืงืืจ ืคึผืจืึทืืืฉืขืงืก ืืื ืืขืฉืขืคื ืคึผืืึทืืคืึธืจืืก ืคืื ืคืึทืจืฉืืืขื ืข ืืืขื ืืึธืจืก. ืืืจ ืืึธืคื ืึทื ืืึธืก ืืืขื ืืขืืคึฟื ืืืจ ืฆื ืืืขื ืืืคืืฆืืจื ืื ืืขืจืกื ืืื ืืขืจืขืกืื ื ืืื ืึธื ืืืืึทืื ืืืจ ืืื ืื ืจืขืื ืจืืืืื ื ืืืืืจื ืืืืฃ ืืืื ืกืคึผืขืฆืืคืืฉ Kubernetes ืืืืขืจืืืื ืืืืขืจืคืขื ืืฉื.
ะะฐัะตะณะพัะธะธ
ืฆื ืืึทืื ืื ืจืฉืืื ืืจืื ืืขืจ ืฆื ื ืึทืืืืืืจื, ืื ืืืฉืืจืื ืืขื ืขื ืึธืจืืึทื ืืืืจื ืืืื ืืืืคึผื ืคืื ืงืฆืืข ืืื ืึทืคึผืืึทืงืืืฉืึทื. ืื ืคืืืืขื ืืข ืกืขืงืฉืึทื ื ืืขื ืขื ืืืงืืืขื:
- ืงืืืขืจื ืขืืขืก ืืืื ืกืงืึทื ืื ื ืืื ืกืืึทืืืง ืึทื ืึทืืืกืืก;
- ืจืื ืืืืข ืืืืขืจืืืื;
- Kubernetes ื ืขืฅ ืืืืขืจืืืึทื;
- ืืืื ืคืึทืจืฉืคึผืจืืืืื ื ืืื ืกืืงืจืืฅ ืคืึทืจืืืึทืืืื ื;
- Kubernetes ืืืืขืจืืืึทื ืงืึธื ืืจืึธืืืจื;
- ืคืืืฉืืขื ืืืง ืืขืฉืขืคื ืคึผืจืึธืืืงืื.
ืืืืืจ ืืืื ืฆื ืื ืืืื ืขืก:
ืกืงืึทื ืื ื Kubernetes ืืืืืขืจ
ืึทื ืงืขืจ
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื) ืืื ืืขืฉืขืคื ืคืึธืจืฉืืึธื
ืึทื ืืฉืึธืจืข ืึทื ืึทืืืืืจื ืงืึทื ืืืื ืขืจ ืืืืืขืจ ืืื ืึทืืึทืื ืืืืขืจืืืื ืืฉืขืงืก ืืืืืจื ืืืืฃ ืืึทื ืืฆืขืจ-ืืืคืืื ื ืคึผืึทืืึทืกืื.
ืืื ืึทืืืฉืึทื ืฆื ืื ืืขืืืืื ืืืขื ืกืงืึทื ืื ื ืคืื ืงืึทื ืืืื ืขืจ ืืืืืขืจ ืคึฟืึทืจ ืืึทืืืืกื ืืืึทืื ืขืจืึทืืืืืืื ืคืื ืื CVE ืืึทืืึทืืืืก, ืึทื ืืฉืึธืจืข ืคึผืขืจืคืึธืจืื ืคืืืข ื ืึธื ืืฉืขืงืก ืืื ืึท ืืืื ืคืื ืืืื ืกืงืึทื ืื ื ืคึผืึธืืืืืง: ืืฉืขืง ืื ืืึธืงืงืขืจืคืืืข, ืงืจืึทืืขื ืืฉืึทื ืืืงืก, ืคึผืึทืงืึทืืืฉืึทื ืคืื ืื ืืขืืืืื ื ืคึผืจืึธืืจืึทืืืื ื ืฉืคึผืจืึทืื (npm, maven, ืขืืง. .), ืืืืืืืืืจื ืืืืกืึทื ืกืื ืืื ืคืื ืืขืจ.
ืงืืึธืจ
- ืืืขืืืืึทืื: (ืืืฆื ืืื ืืขืจ ืื ืืืืขืืืืืฉ ืคืื Red Hat)
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Clair ืืื ืืขืืืขื ืืืื ืขืจ ืคืื ืื ืขืจืฉืืข ืขืคึฟื ืืงืืจ ืคึผืจืึทืืืฉืขืงืก ืคึฟืึทืจ ืืืื ืกืงืึทื ืื ื. ืขืก ืืื ืืืืืืื ืืึทืืืืกื ืืื ืื ืืืืขืจืืืื ืกืงืึทื ื ืขืจ ืืื ืืขืจ ืื Quay ืืืื ืจืขืืืกืืจื (ืืืื ืคึฟืื CoreOS - ืึทืคึผืคึผืจืึธืงืก. ืืืืขืจืืขืฆืื ื). Clair ืงืขื ืขื ืงืืืึทืื CVE ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโโโืึท ืืจืืื ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืงืืืืื, ืึทืจืืึทื ืืขืจืขืื ื ืจืฉืืืืช ืคืื ืืื ืืงืก ืคืึทืจืฉืคึผืจืืืืื ื-ืกืคึผืขืฆืืคืืฉ ืืืึทืื ืขืจืึทืืืืืืื ืืืึธืก ืื Debian, Red Hat ืึธืืขืจ Ubuntu ืืืืขืจืืืื ืืืื ืืึทืืื.
ื ืื ืขื ืืขื Anchore, Clair ืคืึธืืงืืกืื ืืคึฟืจื ืืืืฃ ืืขืจืืืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืืึธืก ืจืืืื ืืึทืื ืฆื CVEs. ืึธืืขืจ, ืืขืจ ืคึผืจืึธืืืงื ืึธืคืคืขืจืก ืืืืขืจื ืขืืืขืืข ืึทืคึผืขืจืืื ืึทืืื ืฆื ืืงืกืคึผืึทื ื ืคืึทื ืืงืฉืึทื ื ื ืืฆื ืฆืึทืคึผื-ืืื ืืจืืืืขืจืก.
ืืึทืืืึท
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Dagda ืคึผืขืจืคืึธืจืื ืกืืึทืืืง ืึทื ืึทืืืกืืก ืคืื ืงืึทื ืืืื ืขืจ ืืืืืขืจ ืคึฟืึทืจ ืืึทืืืืกื ืืืึทืื ืขืจืึทืืืืืืื, ืืจืึธืืืฉืึทื ืก, ืืืืจืืกืขืก, ืืึทืืืืึทืจืข ืืื ืื ืืขืจืข ืืจืขืฅ.
ืฆืืืื ื ืึธืืืึทืืึทื ืคึฟืขืึดืงืืืื ืืืกืืืืื Dagda ืคืื ืื ืืขืจืข ืขื ืืขื ืืืฉืืจืื:
- ืขืก ืื ืืึทืืจืืืฅ ืืืฉืืืืืขืก ืืื , ืึทืงืืื ื ื ืื ืืืืื ืืื ืึท ืืขืฆืืึทื ืคึฟืึทืจ ืกืงืึทื ืื ื ืงืึทื ืืืื ืขืจ ืืืืืขืจ, ืึธืืขืจ ืืืื ืืื ืึทื ืึทื ืืืืืืจืืก.
- ืืืื ืืื ืจืื ืืืืข ืฉืืฅ ืืืจื ืจืืกืืืืื ื ืคืึทืงืืืฉ-ืฆืืื ืืขืฉืขืขื ืืฉื ืคืื ืื ืืึธืงืงืขืจ ืืืืืึทื ืืื ืื ืืึทืืจืืืืื ื ืืื Falco (ืืข ืืื ืื) ืฆื ืืึทืืืขื ืืืืขืจืืืื ืืขืฉืขืขื ืืฉื ืืฉืขืช ืืขืจ ืงืึทื ืืืื ืขืจ ืืื ืคืืืกื ืืืง.
KubeXray
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื), ืึธืืขืจ ืจืืงืืืืืขืจื ืืึทืื ืคืื JFrog Xray (ืืขืฉืขืคื ืคึผืจืึธืืืงื)
KubeXray ืืืกืึทื ื ืฆื ืืขืฉืขืขื ืืฉื ืคืื ืื Kubernetes API ืกืขืจืืืขืจ ืืื ื ืืฆื ืืขืืึทืืึทืืึท ืคืื JFrog Xray ืฆื ืขื ืฉืืจ ืึทื ืืืืื ืคึผืึธืืก ืืืึธืก ืืืืึทืื ืื ืงืจืึทื ื ืคึผืึธืืืืืง ืืขื ืขื ืืึธื ืืฉื.
KubeXray ื ืื ืืืืื ืึทืืึทืฅ ื ืืึท ืึธืืขืจ ืืขืจืืืึทื ืืืงื ืงืึทื ืืืื ืขืจื ืืื ืืืคึผืืืืืึทื ืฅ (ืขื ืืขื ืฆื ืื ืึทืจืืึทื ืืจืขืื ืงืึธื ืืจืึธืืืขืจ ืืื Kubernetes), ืึธืืขืจ ืืืื ืืื ืึทืืืงืึทืืื ืืฉืขืงืก ืคืืืกื ืืืง ืงืึทื ืืืื ืขืจื ืคึฟืึทืจ ืืขืกืงืขื ืืื ื ืืึทืข ืืืืขืจืืืื ืคึผืึทืืึทืกืื, โโโโืจืืืืืืื ื ืจืขืกืืจืกื ืืืึธืก ืืขืจืืึธื ืขื ืฉืคึผืืจืขืืืืืง ืืืืืขืจ.
ืกื ืืง
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื) ืืื ืืขืฉืขืคื ืืืขืจืกืืขืก
Snyk ืืื ืึท ืืืืขืืืืื ืืืขื ืืืึทืื ืขืจืึทืืืืืื ืกืงืึทื ื ืขืจ ืืืืึทื ืขืก ืกืคึผืึทืกืืคืืงืื ืืึทืจืืึทืฅ ืื ืึทื ืืืืืงืืื ื ืคึผืจืึธืฆืขืก ืืื ืืื ืคึผืจืึธืืึธืืขื ืืื ืึท "ืืงืขืจืืืง ืืืืืื ื" ืคึฟืึทืจ ืืขืืืขืืึธืคึผืขืจืก.
Snyk ืงืึทื ืขืงืฅ ืืืืื ืฆื ืงืึธื ืจืืคึผืึทืืึทืืึธืจืื, ืคึผืึทืจืกืขืก ืื ืคึผืจืืืขืงื ืืึทื ืึทืคืขืกืืืืฉืึทื ืืื ืึทื ืึทืืืืขืก ืื ืืืคึผืึธืจืืื ืงืึธื ืฆืืืืืขื ืืื ืืืจืขืงื ืืื ืืืืืจืขืงื ืืืคึผืขื ืืึทื ืกืื. Snyk ืฉืืืฆื ืคืืืข ืคืึธืืงืก ืคึผืจืึธืืจืึทืืืื ื ืฉืคึผืจืึทืื ืืื ืงืขื ืขื ืืืขื ืืืคืืฆืืจื ืคืึทืจืืึธืจืื ืืขืจืืืืืขื ืืฉ ืจืืกืงืก.
ืืจืืืื
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (AGPL)
ืืจืืืื ืืื ืึท ืคึผืฉืื ืึธืืขืจ ืฉืืึทืจืง ืืืึทืื ืขืจืึทืืืืืื ืกืงืึทื ื ืขืจ ืคึฟืึทืจ ืงืึทื ืืืื ืขืจื ืืืึธืก ืืืืื ืื ืืึทืืจืืืฅ ืืื ืึท ืกื / ืกื ืจืขืจื - ืืื ืืข. ืืืื ื ืึธืืืึทืืึทื ืฉืืจืื ืืื ืื ืื ืคืื ืื ืกืืึทืืืจืื ื ืืื ืึธืคึผืขืจืึทืฆืืข: ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืฉืืืื ืคืื ืึท ืืืื ืืืื ืขืจื ืืื ืืื ื ืืฉื ืืึทืจืคื ืื ืกืืึทืืืจืื ื ืคืื ืึท ืืึทืืึทืืืืก ืึธืืขืจ ื ืึธื ืืืืืจืขืจืื.
ืื ืืึทืื ืกืืื ืคืื ืืจืืืื ืก ืคึผืึทืฉืืขืก ืืื ืึทื ืืืจ ืืึธืื ืฆื ืจืขืืขื ืขื ืืืืก ืืื ืฆื ืคึผืึทืจืก ืืื ืคืึธืจืืืก ืื ืจืขืืืืืึทืื ืืื JSON ืคึฟืึธืจืืึทื ืึทืืื ืึทื ืื ืืขืจืข Kubernetes ืืืืขืจืืืื ืืืฉืืจืื ืงืขื ืขื ื ืืฆื ืืื.
ืจืื ืืืืข ืืืืขืจืืืื ืืื Kubernetes
ืคืึทืืงืึธ
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Falco ืืื ืึท ืืึทื ื ืคืื ืืืฉืืจืื ืคึฟืึทืจ ืกืืงืืืจืื ื ืืืึธืืงื ืจืื ืืืืข ืื ืืืืืจืึทื ืืึทื ืฅ. ืืืื ืคืื ืื ืคึผืจืืืขืงื ืืฉืคึผืื .
ืืื Sysdig ืก ืืื ืืงืก ืงืขืจื-ืืืจืื ืืืฉืืจืื ืืื ืกืืกืืขื ืจืืคื ืคึผืจืึธืคืืืื ื, Falco ืึทืืึทืื ืืืจ ืฆื ืื ืืขืจืืืงื ืืื ืืืฃ ืืื ืกืืกืืขื ื ืึทืืืจ. ืืืื ืจืื ืืืืข ืึผืืืื ืืึธืืึธืจ ืืื ืืืืืขืืืืืง ืคืื ืืืืขืงืืื ื ืกืึทืกืคึผืืฉืึทืก ืืขืืืงืืื ืืื ืึทืคึผืืึทืงืืืฉืึทื ื, ืงืึทื ืืืื ืขืจื, ืื ืึทื ืืขืจืืืืื ื ืืึทืืขืืึธืก ืืื ืื Kubernetes ืึธืจืืฉืขืกืืจืึทืืึธืจ.
Falco ืืื ืืึทื ืฅ ืืืจืืืขืืงืืึทื ืืื ืื ืจืื ืืืืข ืืื ืกืึทืงืึธื ืข ืืืืขืงืฉืึทื ืืืจื ืืืคึผืืืืื ื ืกืคึผืขืฆืืขืืข ืืืขื ืื ืืืืฃ Kubernetes ื ืึธืืื ืคึฟืึทืจ ืื ืฆืืืขืงื. ืืื ืึท ืจืขืืืืืึทื, ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืืึธืืืคืืฆืืจื ืงืึทื ืืืื ืขืจื ืืืจื ืื ืืจืึธืืืืกืื ื ืืจืื-ืคึผืึทืจืืื ืงืึธื ืืื ืืื ืึธืืขืจ ืึทืืื ื ืกืืืืงืึทืจ ืงืึทื ืืืื ืขืจื.
ืืื ืืงืก ืืืืขืจืืืื ืคืจืึทืืขืืืึธืจืงืก ืคึฟืึทืจ ืจืื ืืืืข
ืื ืืขืืืืจื ืคืจืึทืืขืืืึธืจืงืก ืคึฟืึทืจ ืื ืืื ืืงืก ืงืขืจื ืืขื ืขื ื ืืฉื "Kubernetes ืืืืขืจืืืื ืืืฉืืจืื" ืืื ืืขื ืืจืืืืฆืืื ืขืื ืืื ืขื, ืึธืืขืจ ืืื ืืขื ืขื ืืืขืจื ืืขืจืืื ื ืืืืึทื ืืื ืืขื ืขื ืึท ืืืืืืืง ืขืืขืืขื ื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืจืื ืืืืข ืืืืขืจืืืื, ืืืึธืก ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื Kubernetes Pod Security Policy (PSP).
ืึทืืึทืืฉืื ืึท ืืืืขืจืืืื ืคึผืจืึธืคืื ืฆื ืคึผืจืึทืกืขืกืึทื ืคืืืกื ืืืง ืืื ืืขื ืงืึทื ืืืื ืขืจ, ืืืคืืื ืื ื ืืขืงืข ืกืืกืืขื ืคึผืจืืืืืืึทืืืฉืึทื, ื ืขืฅ ืึทืงืกืขืก ืึผืืืื, ืงืึทื ืขืงืืื ื ืืืืืจืขืจืื, ืขืืง. ืืึธืก ืืื ืึท ืกืืกืืขื ืืืืืจื ืืืืฃ ืืึทื ืืึทืืึธืจื ืึทืงืกืขืก ืงืึธื ืืจืึธื (MAC). ืืื ืื ืืขืจืข ืืืขืจืืขืจ, ืขืก ืคึผืจืืืืขื ืฅ ืคึผืจืึธืืืืืึทืืึทื ืึทืงืฉืึทื ื.
ืืืืขืจืืืื-ืขื ืืึทื ืกื ืืื ืืงืก () ืืื ืึท ืึทืืืึทื ืกืืจืืข ืืืืขืจืืืื ืืึธืืืืข ืืื ืื ืืื ืืงืก ืงืขืจื, ืขื ืืขื ืืื ืขืืืขืืข ืึทืกืคึผืขืงืฅ ืฆื AppArmor ืืื ืึธืคื ืงืึทืืคึผืขืจื ืืื ืืื. SELinux ืืื ืืขืืขืจ ืฆื ืึทืคึผืึทืจืืึธืจ ืืื ืืึทืื, ืืืืืืงืืื ืืื ืงืืกืืึธืืืืึทืืืึธื. ืืืึทื ืืืกืึทืืืืึทื ืืืืืฉืื ืืขื ืขื ืืึทื ื ืืขืจื ืขื ืืืกืืืื ืืื ืืขืืืืงืกื ืงืึทืืคึผืืขืงืกืืื.
ืืื seccomp-bpf ืืึธืื ืืืจ ืฆื ืคืืืืขืจ ืกืืกืืขื ืงืึทืืืก, ืคืึทืจืฉืคึผืึทืจื ืื ืืืจืืคืืจืื ื ืคืื ืื ืืืึธืก ืืขื ืขื ืคึผืึทืืขื ืืฉืึทืื ืืขืคืขืจืืขื ืคึฟืึทืจ ืื ืืึทืืข ืึทืก ืืื ืืขื ืขื ื ืืฉื ืืืจืฃ ืคึฟืึทืจ ื ืึธืจืืึทื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืืึทื ืืฆืขืจ ืึทืคึผืืึทืงืืืฉืึทื ื. Secommp ืืื ืขื ืืขื ืฆื Falco ืืื ืขืืืขืืข ืืืขืื, ืืึธืืฉ ืขืก ืงืขื ื ืืฉื ืืืืกื ืื ืกืคึผืขืกืืคืืงืก ืคืื ืงืึทื ืืืื ืขืจื.
Sysdig ืขืคืขื ืขื ืืงืืจ
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Sysdig ืืื ืึท ืืึทื ืฅ ืืขืฆืืึทื ืคึฟืึทืจ ืึทื ืึทืืืืืื ื, ืืืึทืื ืึธืกืื ื ืืื ืืืืึทืืื ื ืืื ืืงืก ืกืืกืืขืืขื (ืึทืจืืขื ืืืื ืืืืฃ Windows ืืื macOS, ืึธืืขืจ ืืื ืืืืืืขื ืคืึทื ืืงืฉืึทื ื). ืขืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืคึฟืึทืจ ืืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืึทืืืื ื, ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืคืึธืจืขื ืกืืง ืึทื ืึทืืืกืืก. (ืคืึธืจืขื ืกืืง) ืื ืืึทืืข ืกืืกืืขื ืืื ืงืืื ืงืึทื ืืืื ืขืจื ืคืืืกื ืืืง ืืืืฃ ืขืก.
Sysdig ืืืื ื ืืืืืื ืฉืืืฆื ืงืึทื ืืืื ืขืจ ืจืื ืืืืข ืืื Kubernetes ืืขืืึทืืึทืืึท, ืึทืืื ื ื ืึธื ืืืืขื ืฉืึทื ื ืืื ืืึทืืขืืก ืฆื ืึทืืข ืกืืกืืขื ื ืึทืืืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืขืก ืงืึทืืขืงืฅ. ืขืก ืืขื ืขื ืขืืืขืืข ืืืขืื ืฆื ืึทื ืึทืืืื ืึท Kubernetes ืงื ืืื ืืื Sysdig: ืืืจ ืงืขื ืขื ืืืจืืคืืจื ืคืื ื-ืืื-ืฆืืื ืืึทืคึผื ืืืจื ืึธืืขืจ ืงืึทืืขืจ ืึทื ncurses-ืืืืืจื ืื ืืขืจืึทืงืืืื ืฆืืืื ื ื ืืฆื ืึท ืคึผืืืืื .
Kubernetes Network Security
ืึทืคึผืึธืจืขืืึธ
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
Aporeto ืึธืคืคืขืจืก "ืืืืขืจืืืึทื ืืคืืขืฉืืืื ืคืื ืื ื ืขืฅ ืืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ." ืืึธืก ืืืื ื ืึทื Kubernetes ืืึทืืื ืื ืืก ืืึทืงืืืขื ื ืืฉื ืืืืื ืึท ืืืืข ืฉืืึทื (ื"ื ืกืขืจืืืืก ืึทืงืึทืื ื ืืื Kubernetes), ืึธืืขืจ ืืืื ืึท ืื ืืืืขืจืกืึทื ืฉืืึทื / ืคืื ืืขืจืคึผืจืื ื ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืืืขืจืืขืื ืกืืงืืืจืื ืืื ืืืืืฉืืึทืื ืืื ืงืืื ืื ืืขืจืข ืกืขืจืืืืก, ืืืฉื ืืื ืึทื OpenShift ืงื ืืื.
Aporeto ืืื ืืืืืขืืืืืง ืฆื ืืืฉืขื ืขืจืืื ืึท ืืื ืฆืืง ืฉืืึทื ื ืื ืืืืื ืคึฟืึทืจ Kubernetes / ืงืึทื ืืืื ืขืจื, ืึธืืขืจ ืืืื ืคึฟืึทืจ ืืื ืืช, ืืืึธืืงื ืคืึทื ืืงืฉืึทื ื ืืื ืืืืขืจื. ืืขืคึผืขื ืืื ื ืืืืฃ ืื ืืืขื ืืืคืืขืจืก ืืื ืื ืืึทื ื ืคืื ื ืขืฅ ืืืืขืจืืืื ืึผืืืื ืืึทืฉืืืื ืืืจื ืื ืึทืืืื ืืกืืจืึทืืึธืจ, ืงืึธืืื ืืงืึทืฆืืข ืืืขื ืืืื ืขืจืืืืื ืึธืืขืจ ืืคืืขืฉืืขืื.
ืงืึทืืืงืึธ
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
ืงืึทืืืงืึธ ืืื ืืืคึผืืงืื ืืืคึผืืืื ืืขืฉืึทืก ืึท ืงืึทื ืืืื ืขืจ ืึธืจืงืขืกืืจืึทืืึธืจ ืืึทื ืืึธื ืืืจืื ื, ืึทืืึทืืื ื ืืืจ ืฆื ืฉืึทืคึฟื ืึท ืืืืจืืืึทื ื ืขืฅ ืืืึธืก ืื ืืขืจืงืึทื ืขืงืฅ ืงืึทื ืืืื ืขืจื. ืืื ืึทืืืฉืึทื ืฆื ืื ืืงืขืจืืืง ื ืขืฅ ืคืึทื ืืงืฉืึทื ืึทืืืื, ืื Calico ืคึผืจืืืขืงื ืึทืจืืขื ืืื Kubernetes ื ืขืืืืึธืจืง ืคึผืึธืืืกืืขืก ืืื ืืืื ืืืืืขื ืข ืืึทื ื ืคืื ื ืขืฅ ืืืืขืจืืืื ืคึผืจืึธืืคืืืื, ืฉืืืฆื ืขื ืืคึผืืื ื ืึทืงืืก (ืึทืงืกืขืก ืงืึธื ืืจืึธื ืจืฉืืืืช) ืืื ืึทื ืึธืืึทืฆืืข-ืืืืืจื ื ืขืฅ ืืืืขืจืืืื ืึผืืืื ืคึฟืึทืจ ืื ืืจืขืกืก ืืื ืขืืจืขืกืก ืคืึทืจืงืขืจ.
ืกืืืืื
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
ืกืืืืื ืึทืงืฅ ืืื ืึท ืคืืืจืืืึทื ืคึฟืึทืจ ืงืึทื ืืืื ืขืจื ืืื ืืื ื ืขืฅ ืืืืขืจืืืื ืคึฟืขืึดืงืืืื ื ืืืืืืืื ืืืืืขืจื ืฆื ืงืืืขืจื ืขืืขืก ืืื ืืืงืจืึธืกืขืจืืืืกืขืก ืืืขืจืงืืึธืืื. ืกืืืืื ื ืืฆื ืึท ื ืืึทืข ืืื ืืงืก ืงืขืจื ืืขืื ืึธืืึธืืืข ืืขืจืืคึฟื BPF (Berkeley Packet Filter) ืฆื ืคืืืืขืจ, ืืึธื ืืืึธืจ, ืจืืืขืจืขืงื ืืื ืจืืืืืง ืืึทืื.
ืกืืืืื ืืื ืืืืืขืืืืืง ืคืื ืืืคึผืืืืื ื ื ืขืฅ ืึทืงืกืขืก ืคึผืึทืืึทืกืื ืืืืืจื ืืืืฃ ืงืึทื ืืืื ืขืจ IDs ื ืืฆื Docker ืึธืืขืจ Kubernetes ืืึทืืขืืก ืืื ืืขืืึทืืึทืืึท. ืกืืืืื ืืืื ืคืืจืฉืืืื ืืื ืคืืืืขืจืก ืคืึทืจืฉืืื ืฉืืืืข 7 ืคึผืจืึธืืึธืงืึธืืก ืึทืืึท ืืื HTTP ืึธืืขืจ gRPC, ืึทืืึทืืื ื ืืืจ ืฆื ืืขืคืื ืืจื ืึท ืกืืื ืคืื REST ืงืึทืืืก ืืืึธืก ืืืขื ืืืื ืขืจืืืืื ืฆืืืืฉื ืฆืืืื Kubernetes ืืืคึผืืืืืึทื ืฅ, ืืืฉื.
ืืกืืืึธ
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Istio ืืื ืืืืืืื ืืึทืืืืกื ืคึฟืึทืจ ืืืคึผืืึทืืขื ืื ื ืื ืกืขืจืืืืก ืืขืฉ ืคึผืึทืจืึทืืืื ืืืจื ืืืคึผืืืืื ื ืึท ืคึผืืึทืืคืึธืจืืข-ืคืจืืึท ืงืึธื ืืจืึธื ืคืืึทื ืืื ืจืืืื ื ืึทืืข ืืขืจืืื ืกืขืจืืืืก ืคืึทืจืงืขืจ ืืืจื ืืื ืึทืืืงืึทืืื ืงืึทื ืคืืืืขืจื ืขื ืืืื ืคึผืจืึทืงืกืื. Istio ื ืืฆื ืืขื ืึทืืืึทื ืกืืจืืข ืืืื ืื ื ืคืื ืึทืืข ืืืงืจืึธ ืืึทืืื ืื ืืก ืืื ืงืึทื ืืืื ืขืจื ืฆื ืื ืกืืจืืืขื ื ืคืึทืจืฉืืื ื ืขืฅ ืืืืขืจืืืื ืกืืจืึทืืขืืืขืก.
Istio ืก ื ืขืฅ ืืืืขืจืืืื ืงืืืคึผืึทืืืืึทืืื ืึทืจืืึทื ื ืขืืขื ืืจืึทื ืกืคึผืขืจืึทื ื TLS ืขื ืงืจืืคึผืฉืึทื ืฆื ืืืืืึธืืึทืืืฉ ืึทืคึผืืจืืื ืงืึธืืื ืืงืึทืฆืืข ืฆืืืืฉื ืืืงืจืึธ ืืึทืืื ืื ืืก ืฆื ืืืืคึผืก, ืืื ืึท ืคึผืจืึทืคึผืจืืืึทืืขืจื RBAC ืืขืืืืืืึทืฆืืข ืืื ืืขืจืืืืืขื ืืฉ ืกืืกืืขื ืฆื ืืึธืื / ืืืืงืขื ืขื ืงืึธืืื ืืงืึทืฆืืข ืฆืืืืฉื ืคืึทืจืฉืืืขื ืข ืืืขืจืงืืึธืืื ืืื ืืขื ืงื ืืื.
ื ืืืืฅ. ืืจืึทื ืกื.: ืฆื ืืขืจื ืขื ืืขืจ ืืืขืื Istio ืก ืืืืขืจืืืื-ืคืึธืืงืืกื ืงืืืคึผืึทืืืืึทืืื, ืืืืขื ืขื .
ืืืืขืจืึท
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
ืืขืจืืคึฟื ืื "Kubernetes Firewall," ืืขื ืืืืืื ื ืขืืคืึทืกืืืืื ืึท ื ืื ืฆืืืจืื ืฆืืืึทื ื ืฆื ื ืขืฅ ืืืืขืจืืืื.
ืขื ืืขื ืฆื ืื ืืขืจืข ืืขืืืืจื Kubernetes ื ืขืืืืึธืจืงืื ื ืกืึทืืืฉืึทื ื, Tigera ืจืืืืื ืืืืฃ ืืขืืึทืืึทืืึท ืฆื ืืืขื ืืืคืืฆืืจื ืื ืคืึทืจืฉืืื ืืึทืืื ืื ืืก ืืื ืึทืืืืฉืขืงืฅ ืืื ืืขื ืงื ืืื ืืื ืืื ืจืื ืืืืข ืึทืจืืืกืืขืื ืืืืขืงืฉืึทื, ืงืขืกืืืืขืจืืืง ืืขืกืงืขื ืงืึธื ืืจืึธืืืจืื ื ืืื ื ืขืฅ ืืืืืึทืืืืืื ืคึฟืึทืจ ืืึทืืื-ืืืึธืืงื ืึธืืขืจ ืืืืืจืื ืืึทื ืึทืืืืืง ืงืึทื ืืึทืื ืขืจืืืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ.
ืืจืืจืขืืข
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Trireme-Kubernetes ืืื ืึท ืคึผืฉืื ืืื ืกืืจืืืืคืึธืจืืืขืจื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื Kubernetes ื ืขืืืืึธืจืง ืคึผืึธืืืกืืขืก ืืึทืฉืจืืึทืืื ื. ืื ืืขืจืกื ื ืึธืืืึทืืึทื ืฉืืจืื ืืื ืึทื - ื ืื ืขื ืืขื Kubernetes ื ืขืฅ ืืืืขืจืืืื ืคึผืจืึธืืืงืื - ืขืก ืืื ื ืืฉื ืืึทืจืคื ืึท ืืืืคื ืงืึธื ืืจืึธื ืคืืึทื ืฆื ืงืึธืืึธืจืืึทื ืึทื ืื ืืืื. ืืึธืก ืืืื ืื ืืืืืื ื ืืจืืืืืึทืื ืกืงืึทืืึทืืืข. ืืื ืืจืืจืขืืข, ืืึธืก ืืื ืึทืืฉืืืื ืืืจื ืื ืกืืึธืืื ื ืึทื ืึทืืขื ื ืืืืฃ ืืขืืขืจ ื ืึธืืข ืืืึธืก ืืืืื ืงืึทื ืขืงืฅ ืฆื ืืขืจ ืืึทืืขืืึธืก ืก TCP / IP ืึธื ืืืืื.
ืืืื ืคึผืจืึทืคึผืึทืืืืฉืึทื ืืื ืกืขืงืจืขืฅ ืืึทื ืึทืืขืืขื ื
ืืจืึทืคืขืึทืก
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Grafeas ืืื ืึทื ืึธืคึฟื ืืงืืจ ืึทืคึผื ืคึฟืึทืจ ืืืืืืืืืจื ืฆืืฉืืขืื ืงืืื ืึทืืึทืืื ื ืืื ืคืึทืจืืืึทืืืื ื. ืืืืฃ ืึท ืืงืขืจืืืง ืืืจืื, Grafeas ืืื ืึท ืืขืฆืืึทื ืคึฟืึทืจ ืงืึทืืขืงืืื ื ืืขืืึทืืึทืืึท ืืื ืงืึธื ืืจืึธืืืจื ืคืืื ืืื ืื. ืขืก ืงืขื ืขื ืืืื ืืขื ืืฆื ืฆื ืฉืคึผืืจ ืืขืกืงืขื ืืื ืืขืกืืขืจ ืืืืขืจืืืื ืคึผืจืึทืงืืืกืื ืืื ืึทื ืึธืจืืึทื ืืืึทืฆืืข.
ืืขื ืกืขื ืืจืึทืืืืื ืืงืืจ ืคืื ืืืช ืืขืืคึผืก ืขื ืืคึฟืขืจื ืฉืืืืช ืืื:
- ืืืขืจ ืืึธื ืืขืืืืื ืืื ืืขืืชืืขื ืคึฟืึทืจ ืึท ืืึทืืื ืืขืจ ืงืึทื ืืืื ืขืจ?
- ืืื ืขืก ืืืจืืืขืืื ืืขื ืึทืืข ืืืืขืจืืืื ืกืงืึทื ื ืืื ืืฉืขืงืก ืคืืจืืื ืื ืืืจื ืื ืืืืขืจืืืื ืคึผืึธืืืืืง? ืืืขื? ืืืืก ืืขื ืขื ืืขืืืขื ืื ืจืขืืืืืืื?
- ืืืขืจ ืืืคึผืืืื ืขืก ืฆื ืคึผืจืึธืืืงืฆืืข? ืืืึธืก ืกืคึผืขืฆืืคืืฉ ืคึผืึทืจืึทืืขืืขืจืก ืืขื ืขื ืืขื ืืฆื ืืขืฉืึทืก ืืืคึผืืืืืึทื ื?
ืืื-ืืึธืืึธ
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
ืืื-ืืึธืืึธ ืืื ืึท ืคืจืืืืืืขืจืง ืืืืืื ื ืฆื ืฆืืฉืืขืื ืึธืจื ืืืขืืงืืึทื, ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืึทืืึทืืื ื ืคืื ืื ืืื ืฆืข ืืืืืืืืืจื ืฆืืฉืืขืื ืงืืื. ืืืขื ืืืคึผืืืืื ื In-toto ืืื ืึทื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ, ืึท ืคึผืืึทื ืืื ืขืจืฉืืขืจ ืืืคืืื ื ืืืึธืก ืืืฉืจืืืื ืื ืคืึทืจืฉืืื ืกืืขืคึผืก ืืื ืื ืจืขืจื - ืืื ืืข (ืจืืคึผืึทืืึทืืึธืจื, CI / CD ืืืฉืืจืื, QA ืืืฉืืจืื, ืึทืจืืึทืคืึทืงื ืงืึทืืขืงืืขืจื, ืืื"ื ื) ืืื ืื ืืืืขืจื (ืคืึทืจืึทื ืืืืึธืจืืืขื ืืขื ืืฉื) ืืืึธืก ืืขื ืขื ืขืจืืืืื ืฆื ื ืืฆื. ืึธื ืืืืื ืืื.
ืืื-ืืึธืืึธ ืืึธื ืืืึธืจืก ืื ืืืจืืคืืจืื ื ืคืื ืืขื ืคึผืืึทื, ืืืขืจืึทืคืืืื ื ืึทื ืืขืืขืจ ืึทืจืืขื ืืื ืืขืจ ืงืืื ืืื ืืืจืืืขืงืึธืื ืจืขืื ืืืืื ืืืจื ืึธืืขืจืืืื ืคึผืขืจืกืึทื ืขื ืืื ืึทื ืงืืื ืึทื ืึธืืขืจืืืื ืืึทื ืืคึผืืึทืืืืฉืึทื ื ืืขื ืขื ืืืจืืืขืงืึธืื ืืื ืื ืคึผืจืึธืืืงื ืืขืฉืึทืก ืืึทืืืขืืื ื.
Portieris
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Portieris ืืื ืึท ืึทืจืืึทื ืืจืขืื ืงืึธื ืืจืึธืืืขืจ ืคึฟืึทืจ Kubernetes; ืืขื ืืฆื ืฆื ืืืจืืคืืจื ืืื ืืึทืื ืฆืืืจืื ืืฉืขืงืก. Portieris ื ืืฆื ืึท ืกืขืจืืืขืจ (ืืืจ ืืึธืื ืืขืฉืจืืื ืืืขืื ืืื ืืื ืื ืกืืฃ - ืึทืคึผืคึผืจืึธืงืก. ืืืืขืจืืขืฆืื ื) ืืื ืึท ืืงืืจ ืคืื ืืืช ืฆื ืืืึทืืึทืืืื ืืจืึทืกืืื ืืื ืืขืืชืืขื ืึทืจืืึทืคืึทืงืฅ (ื"ื ืืืืืืืืงื ืงืึทื ืืืื ืขืจ ืืืืืขืจ).
ืืืขื ืึท ืืืขืจืงืืึธืื ืืื ืืืฉืืคื ืึธืืขืจ ืืึทืืึทืคืืื ืืื Kubernetes, Portieris ืืึทืื ืืึธืืื ืื ืกืืื ืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืื ืืึทืื ืฆืืืจืื ืคึผืึธืืืืืง ืคึฟืึทืจ ืื ืืขืืขืื ืงืึทื ืืืื ืขืจ ืืืืืขืจ ืืื, ืืืื ื ืืืืืง, ืืืื ืขื ืืขืจืื ืืขื ืืื ืื JSON API ืืืืคืขืฅ ืฆื ืืืืคื ืืขืืชืืขื ืืืขืจืกืืขืก ืคืื ืื ืืืืืขืจ.
Vault
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (MPL)
Vault ืืื ืึท ืืืืขืจ ืืืืืื ื ืคึฟืึทืจ ืกืืึธืจืื ื ืคึผืจืืืืึทื ืืื ืคึฟืึธืจืืึทืฆืืข: ืคึผืึทืกืืืขืจืื, OAuth ืืึธืงืขื ืก, PKI ืกืขืจืืืคืืงืึทืฅ, ืึทืงืกืขืก ืึทืงืึทืื ืฅ, Kubernetes ืกืืงืจืืฅ, ืขืืง. ืืืึธืื ืฉืืืฆื ืคืืืข ืึทืืืึทื ืกืืจืืข ืคึฟืขืึดืงืืืื, ืึทืืึท ืืื ืืืกืื ื ืืคืขืืขืจืึทื ืืืืขืจืืืื ืืึธืงืขื ืก ืึธืืขืจ ืึธืจืืึทื ืืืืื ื ืฉืืืกื ืจืึธืืืืืฉืึทื.
ืืื ืื ืืขืื ืืฉืึทืจื, Vault ืงืขื ืขื ืืืื ืืืคึผืืืื ืืื ืึท ื ืืึทืข ืืืคึผืืืืืึทื ื ืืื ืึท Kubernetes ืงื ืืื ืืื ืงืึธื ืกืื ืืื ืืึทืงืขื ื ืกืืึธืจืืืืฉ. ืขืก ืฉืืืฆื ืืขืืืืจื Kubernetes ืจืขืกืืจืกื ืืื ServiceAccount ืืึธืงืขื ืก ืืื ืงืขื ืขื ืืคืืื ืฉืคึผืืื ืืื ืื ืคืขืืืงืืึทื ืงืจืึธื ืคึฟืึทืจ Kubernetes ืกืืงืจืืฅ.
ื ืืืืฅ. ืืจืึทื ืกื.: ืืืจื ืืขื ืืืขื, ื ืึธืจ ื ืขืืื ืื ืคืืจืืข HashiCorp, ืืืึธืก ืืขืืืขืืึธืคึผืก ืืืึธืื, ืืืืืข ืขืืืขืืข ืืืคึผืจืืืืืึทื ืฅ ืคึฟืึทืจ ื ืืฆื ืืืึธืื ืืื ืงืืืขืจื ืขืืขืก ืืื ืกืคึผืขืฆืืขื ืืื ืคืึทืจืืื ืื ืฆื ืื ืืขืื ืืฉืึทืจื. ืืืืขื ืขื ืืขืจ ืืื .
Kubernetes Security Audit
ืงืืืข-ืืึทื ืง
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Kube-bench ืืื ืึท Go ืึทืคึผืืึทืงืืืฉืึทื ืึทื ืืฉืขืงืก ืฆื Kubernetes ืืื ืกืืงืืืจืื ืืืคึผืืืื ืืืจื ืคืืืกื ืืืง ืืขืกืฅ ืคึฟืื ืึท ืจืฉืืื .
Kube-Bench ืืืื ืคึฟืึทืจ ืื ืกืึทืงืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื ืกืขืืืื ืืก ืฆืืืืฉื ืงื ืืื ืงืึทืืคึผืึธืื ืึทื ืฅ (ืขืืง, API, ืงืึธื ืืจืึธืืืขืจ ืคืึทืจืืืึทืืืขืจ, ืืื"ื ื), ืคึผืจืึธืืืขืืึทืืืฉ ืืขืงืข ืึทืงืกืขืก ืจืขืื, ืึทื ืคึผืจืึทืืขืงืืื ืึทืงืึทืื ืฅ ืึธืืขืจ ืขืคืขื ืขื ืคึผืึธืจืฅ, ืืืื ืงืืืึธืืึทืก, ืกืขืืืื ืืก ืคึฟืึทืจ ืืืืืืื ื ืื ื ืืืขืจ ืคืื ืึทืคึผื ืงืึทืืืก ืฆื ืืึทืฉืืฆื ืงืขืื ืืึธืก ืื ืคืืื ืืื"ื ื
ืงืืืข-ืืขืืขืจ
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Kube-Hunter ืืึทื ืฅ ืคึฟืึทืจ ืคึผืึธืืขื ืฆืืขื ืืืึทืื ืขืจืึทืืืืืืื (ืึทืืึท ืืื ืืืจืืคืืจืื ื ืคืื ืืืืึทื ืงืึธื ืึธืืขืจ ืึทื ืืคึผืืขืงืื ื ืคืื ืืึทืื) ืืื Kubernetes ืงืืึทืกืืขืจื. Kube-Hunter ืงืขื ืขื ืืืื ืืืืคื ืืื ืึท ืืืืึทื ืกืงืึทื ืขืจ - ืืื ืืืึธืก ืคืึทื ืขืก ืืืขื ืึธืคึผืฉืึทืฆื ืืขื ืงื ืืื ืคึฟืื ืื ืคืื ื ืคืื ืืืื ืื ื ืคืื ืึท ืืจืื-ืคึผืึทืจืืื ืึทืืึทืงืขืจ - ืึธืืขืจ ืืื ืึท ืคึผืึธื ืื ืืขืจ ืงื ืืื.
ื ืึธืคึผืฉืืืื ืืืง ืฉืืจืื ืคืื Kube-Hunter ืืื ืืืื "ืึทืงืืืื ืืืืขื" ืืึธืืข, ืืขืฉืึทืก ืืืึธืก ืขืก ื ืื ืืืืื ืจืืคึผืึธืจืฅ ืคึผืจืึธืืืขืืก, ืึธืืขืจ ืืืื ืคืจืืืื ืฆื ื ืืฆื ืื ืืืึทืื ืขืจืึทืืืืืืื ืืืกืงืึทืืืขืจื ืืื ืื ืฆืื ืงื ืืื ืืืึธืก ืงืขื ืคึผืึทืืขื ืืฉืึทืื ืฉืึทืื ืืืื ืึธืคึผืขืจืึทืฆืืข. ืึทืืื ื ืืฆื ืืื ืืืึธืจืขื ืขื!
ืงืืืขืึทืืืื
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (MIT)
Kubeaudit ืืื ืึท ืงืึทื ืกืึธืื ืืขืฆืืึทื ืขืจืืืืฉื ืึทืื ืืขืืืขืืึธืคึผืขื ืืื Shopify ืฆื ืงืึธื ืืจืึธืืืจื Kubernetes ืงืึทื ืคืืืืขืจืืืฉืึทื ืคึฟืึทืจ ืคืึทืจืฉืืื ืืืืขืจืืืื ืืฉืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืขืก ืืขืืคึผืก ืฆื ืืืขื ืืืคืืฆืืจื ืงืึทื ืืืื ืขืจื ืคืืืกื ืืืง ืึทื ืจืืกืืจืืงืืื, ืคืืืกื ืืืง ืืื ืืืึธืจืฆื, ืึทืืืืืื ื ืคึผืจืืืืืืึทืืืฉืึทื ืึธืืขืจ ื ืืฆื ืื ืคืขืืืงืืึทื ืกืขืจืืืืก ืึทืงืึทืื ื.
Kubeaudit ืืื ืื ืืขืจืข ืืฉืืงืึทืืืข ืคึฟืขืึดืงืืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืขืก ืงืขื ืขื ืคืื ืึทื ืืขืจืงืืืึทืื ืืืืข YAML ืืขืงืขืก, ืืืขื ืืืคืืฆืืจื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืืึธื ืืืึธืก ืงืขื ืคืืจื ืฆื ืืืืขืจืืืื ืคึผืจืึธืืืขืืก ืืื ืืืืืึธืืึทืืืฉ ืคืึทืจืจืืืื ืืื.
ืงืืืขืกืขืง
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
Kubesec ืืื ืึท ืกืคึผืขืฆืืขื ืืขืฆืืึทื ืืื ืืืึธืก ืขืก ืกืงืึทื ื ืืืืื YAML ืืขืงืขืก ืืืึธืก ืืึทืฉืจืืึทืื Kubernetes ืจืขืกืืจืกื, ืืืจ ืืืื ืคึฟืึทืจ ืฉืืืึทื ืคึผืึทืจืึทืืขืืขืจืก ืืืึธืก ืงืขื ืืืืจืงื ืืืืขืจืืืื.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืขืก ืงืขื ืขื ืืขืืขืงื ืืืขืจืืง ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืคึผืขืจืืืฉืึทื ื ืืขืืขืื ืฆื ืึท ืคึผืึธื, ืืืืคื ืึท ืงืึทื ืืืื ืขืจ ืืื ืืืึธืจืฆื ืืื ืื ืคืขืืืงืืึทื ืืึทื ืืฆืขืจ, ืงืึทื ืขืงืืื ื ืฆื ืืขืจ ืืึทืืขืืึธืก ืก ื ืขืฅ ื ืึธืืขื ืคึผืืึทืฅ ืึธืืขืจ ืืขืคืขืจืืขื ืืึทืื ืฅ ืืื /proc ืืึทืืขืืึธืก ืึธืืขืจ ืืึธืงืงืขืจ ืืึธืืขื. ืื ืื ืืขืจ ืืฉืืงืึทืืืข ืฉืืจืื ืคืื Kubesec ืืื ืื ืืขืืึธ ืืื ืกื ืื ืืืฆื ืึธื ืืืื, ืืื ืืืึธืก ืืืจ ืงืขื ืขื ืฆืืคึฟืขืืืงืขืจ YAML ืืื ืืืืื ืึทื ืึทืืืื ืขืก.
ืขืคึฟื ืคึผืึธืืืืืง ืึทืืขื ื
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืคืจืื (ืึทืคึผืึทืืฉื)
ืืขืจ ืืึทืืจืืฃ ืคืื ืึธืคึผืึท (ืขืคึฟื ืคึผืึธืืืืืง ืึทืืขื ื) ืืื ืฆื ืืืงืึธืืคึผืื ืืืืขืจืืืื ืคึผืึทืืึทืกืื ืืื ืืืืขืจืืืื ืืขืกืืขืจ ืคึผืจืึทืงืืืกืื ืคืื ืึท ืกืคึผืขืฆืืคืืฉ ืจืื ืืืืข ืคึผืืึทืืคืึธืจืืข: ืืึธืงืงืขืจ, ืงืืืขืจื ืขืืขืก, ืืขืกืึธืกืคืขืจืข, ืึธืคึผืขื ืฉืืคื, ืึธืืขืจ ืงืืื ืงืึธืืืื ืึทืฆืืข ืืขืจืคืื.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืจ ืงืขื ืขื ืฆืขืืืืงืืขื OPA ืืื ืึท ืืึทืงืขื ื ืคึฟืึทืจ ืื Kubernetes ืึทืจืืึทื ืืจืขืื ืงืึธื ืืจืึธืืืขืจ, ืืขืืึทืืืืืื ื ืืืืขืจืืืื ืืืกืืืฉืึทื ื ืฆื ืขืก. ืืขืจ ืืืขื, ืื OPA ืึทืืขื ื ืงืขื ืขื ืืืึทืืึทืืืื, ืึธืคึผืืืึทืจืคื ืืื ืืคืืื ืืึธืืืคืืฆืืจื ืจืืงืืืขืก ืืืืฃ ืื ืคืืืขื, ืืื ืื ืฉืืจืื ื ืึทื ืื ืกืคึผืขืกืืคืืขื ืืืืขืจืืืื ืคึผืึทืจืึทืืขืืขืจืก ืืขื ืขื ืืืืขืื ื. OPA ืก ืืืืขืจืืืื ืคึผืึทืืึทืกืื ืืขื ืขื ืืขืฉืจืืื ืืื ืืืึทื ืคึผืจืึทืคึผืจืืืึทืืขืจื DSL ืฉืคึผืจืึทื, Rego.
ื ืืืืฅ. ืืจืึทื ืกื.: ืืืจ ืืขืฉืจืืื ืืขืจ ืืืขืื OPA (ืืื SPIFFE) ืืื .
ืคืืืฉืืขื ืืืง ืืขืฉืขืคื ืืืฉืืจืื ืคึฟืึทืจ Kubernetes ืืืืขืจืืืื ืึทื ืึทืืืกืืก
ืืืจ ืืึทืฉืืึธืกื ืฆื ืฉืึทืคึฟื ืึท ืืึทืืื ืืขืจ ืงืึทืืขืืึธืจืืข ืคึฟืึทืจ ืืขืฉืขืคื ืคึผืืึทืืคืึธืจืืก ืืืืึทื ืืื ืืืคึผืืงืื ืืขืงื ืงืืืคื ืืืืขืจืืืื ืืขืืืื. ื ืืขื ืขืจืึทื ืืขืืึทื ืง ืคืื ืืืืขืจ ืงืืืคึผืึทืืืืึทืืื ืงืขื ืขื ืืืื ืืืงืืืขื ืคืื ืื ืืืฉ:
* ืึทืืืึทื ืกืืจืืข ืืืจืืงืืง ืืื ืคึผืึธืกื-ืืึธืจืืขื ืึทื ืึทืืืกืืก ืืื ืืึทื ืฅ .
ืึทืงืืืึท ืืืืขืจืืืึทื
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
ืืขื ืืขืฉืขืคื ืืขืฆืืึทื ืืื ืืืืืื ื ืคึฟืึทืจ ืงืึทื ืืืื ืขืจื ืืื ืืืึธืืงื ืืืขืจืงืืึธืืื. ืขืก ืืื:
- ืืืื ืกืงืึทื ืื ื ืื ืึทืืจืืืืื ืืื ืึท ืงืึทื ืืืื ืขืจ ืจืขืืืกืืจื ืึธืืขืจ ืกื / ืกื ืจืขืจื - ืืื ืืข;
- ืจืื ืืืืข ืฉืืฅ ืืื ืืืื ืคึฟืึทืจ ืขื ืืขืจืื ืืขื ืืื ืงืึทื ืืืื ืขืจื ืืื ืื ืืขืจืข ืกืึทืกืคึผืืฉืึทืก ืึทืงืืืืืืืขืื;
- ืงืึทื ืืืื ืขืจ-ืืขืืืืจื ืคืืืจืืืึทื;
- ืืืืขืจืืืื ืคึฟืึทืจ ืกืขืจืืืขืจืืขืกืก ืืื ืืืึธืืงื ืืึทืืื ืื ืืก;
- ืงืึธืืคึผืืืึทื ืกืข ืืขืกืืื ื ืืื ืึทืืึทืืื ื ืงืึทืืืืื ื ืืื ืืขืฉืขืขื ืืฉ ืืึธืืื ื.
ื ืืืืฅ. ืืจืึทื ืกื.: ืขืก ืืื ืืืื ืืืื ืฆื ืืืืขืจืงื ืึทื ืขืก ืืขื ืขื ืคึผืึธืืขืจ ืงืึธืืคึผืึธื ืขื ื ืคืื ืื ืคึผืจืึธืืืงื ืืขืจืืคื , ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืขืจืงืืงื ืงืึทื ืืืื ืขืจ ืืืืืขืจ ืคึฟืึทืจ ืืืึทืื ืขืจืึทืืืืืืื. ื ืคืึทืจืืืืึทื ืคืื ืืืึทื ืงืืืคึผืึทืืืืึทืืื ืืื ืืึทืฆืึธืื ืืืขืจืกืืขืก ืืื ืืขืจืืื ืื ืืื .
ืงืึทืคึผืกื 8
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
Capsule8 ืื ืืึทืืจืืืฅ ืืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืืจื ืื ืกืืึธืืื ื ืื ืืขืืขืงืืึธืจ ืืืืฃ ืึท ืืืืข ืึธืืขืจ ืืืึธืืงื Kubernetes ืงื ืืื. ืืขืจ ืืขืืขืงืืึธืจ ืงืึทืืขืงืฅ ืืึทืืขืืึธืก ืืื ื ืขืฅ ืืขืืขืืขืืจื, ืงืึธืจืึทืืืืืื ื ืขืก ืืื ืคืึทืจืฉืืืขื ืข ืืืืคึผืก ืคืื ืื ืคืืื.
ืื ืงืึทืคึผืกืืืข8 ืืึทื ืฉืึทืคึฟื ืืขื ืืืื ืึทืจืืขื ืืื ืคืจื ืืืืขืงืฉืึทื ืืื ืคืึทืจืืืืื ื ืคืื ืื ืคืืื ื ืืฆื ื ืืึท (0-ืืึธื) ืืืึทืื ืขืจืึทืืืืืืื. Capsule8 ืงืขื ืขื ืืจืืคืงืืคืืข ืืขืจืืืึทื ืืืงื ืืืืขืจืืืื ืึผืืืื ืืืืื ืฆื ืืขืืขืงืืึธืจืก ืืื ืขื ืืคืขืจ ืฆื ื ืื ืืืกืงืึทืืืขืจื ืืจืขืฅ ืืื ืืืืืืืืืจื ืืืึทืื ืขืจืึทืืืืืืื.
ืงืึทืืืืจืื
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
ืงืึทืืืืจืื ืืงืื ืืื ืึท ืคืืจืืข-ืืืึทื ืงืึธื ืืจืึทืงืืึธืจ ืคึฟืึทืจ ืคืึทืจืฉืืื ืืืืืฉืึทื ืกืื ืื ืืืึทืืืื ืืื ืืืืขืจืงืืึทื ืกืืึทื ืืึทืจืืก. ื ืื ืืืืื ืงืขื ืขื ืขืก ืืืขืจืงืืงื ืืืืืขืจ, ืึธืืขืจ ืขืก ืงืขื ืขื ืืืื ืืืกืฉืืืืขื ืืื ืื ืกื / ืกื ืจืขืจื - ืืื ืืข, ืืืึทืงืื ื ื ืื-ื ืึธืจืืึทื ืืืืืขืจ ืืืืืขืจ ืืื ืึทืจืืึทื ืคืืจืืืื ืจืืคึผืึทืืึทืืึธืจืื.
ืื ืืืืขืจืืืื ืกืืืื ืคืื Cavirin ื ืืฆื ืืึทืฉืื ืืขืจื ืขื ืฆื ืึทืกืกืขืกืก ืืืื ืกืืืืขืจืกืขืงืืจืืื ืืึทืืื ืืื, ืืื ืึธืคืคืขืจืก ืขืฆืืช ืฆื ืคึฟืึทืจืืขืกืขืจื ืืืืขืจืืืื ืืื ืคึฟืึทืจืืขืกืขืจื ืืขืกืงืขื ืืื ืืืืขืจืืืื ืกืืึทื ืืึทืจืืก.
Google Cloud Security Command Center
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
ืงืืึธืื ืกืขืงืืจืืื ืงืึทืืึทื ื ืฆืขื ืืขืจ ืืขืืคึผืก ืืืืขืจืืืื ืืืื ืฆื ืืึทืืืขื ืืึทืื, ืืืขื ืืืคืืฆืืจื ืืจืขืฅ ืืื ืขืืืืื ืืจื ืืื ืืืืืขืจ ืืื ืฉืึทืื ืื ืคืืจืืข.
ืืื ืืขืจ ื ืึธืืขื ืกืึทืืืืฉืขืก, Google Cloud SCC ืืื ืึท ืืื ืึทืคืืื ืงืึธื ืืจืึธื ืืึทืคืืืข ืืืึธืก ืงืขื ืขื ืืืกืฉืืืืขื ืืื ืคืืจื ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืืืืขืจืืืื ืจืืคึผืึธืจืฅ, ืึทืกืขื ืึทืงืึทืื ืืื ื ืขื ืืืฉืึทื ื ืืื ืืจืื-ืคึผืึทืจืืื ืืืืขืจืืืื ืกืืกืืขืืขื ืคึฟืื ืืืื, ืกืขื ืืจืึทืืืืื ืืงืืจ.
ืื ืื ืืขืจืึธืคึผืขืจืึทืืืข ืึทืคึผื ืืขืคึฟืื ื ืืืจื Google Cloud SCC ืืืื ืขืก ืืจืื ื ืฆื ืืืกืฉืืืืขื ืืืืขืจืืืื ืืขืฉืขืขื ืืฉื ืืืึธืก ืงืืืขื ืคึฟืื ืคืึทืจืฉืืื ืงืืืืื, ืึทืืึท ืืื Sysdig Secure (container ืืืืขืจืืืื ืคึฟืึทืจ ืืืึธืืงื ืืขืืืืจื ืึทืคึผืืึทืงืืืฉืึทื ื) ืึธืืขืจ Falco (Open Source ืจืื ืืืืข ืืืืขืจืืืื).
Layered Insight (Qualys)
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
Layered Insight (ืืืฆื ืืืื ืคืื Qualys Inc) ืืื ืืขืืืื ืืืืฃ ืืขืจ ืืึทืืจืืฃ ืคืื "ืขืืืขืืื ืืืืขืจืืืื." ื ืึธื ืกืงืึทื ืื ื ืืขืจ ืึธืจืืืื ืขื ืืืื ืคึฟืึทืจ ืืืึทืื ืขืจืึทืืืืืืื ื ืืฆื ืกืืึทืืืกืืืฉ ืึทื ืึทืืืกืืก ืืื CVE ืืฉืขืงืก, Layered Insight ืจืืคึผืืืืกืื ืขืก ืืื ืึท ืื ืกืืจืืืขื ืืขื ืืืื ืืืึธืก ืืืื ืื ืึทืืขื ื ืืื ืึท ืืืื ืขืจื.
ืืขืจ ืึทืืขื ื ืึผืืื ืจืื ืืืืข ืืืืขืจืืืื ืืขืกืฅ ืฆื ืึทื ืึทืืืื ืงืึทื ืืืื ืขืจ ื ืขืฅ ืคืึทืจืงืขืจ, ื / ืึธ ืคืืึธืื ืืื ืึทืคึผืืึทืงืืืฉืึทื ืึทืงืืืืืืืขืื. ืืื ืึทืืืฉืึทื, ืขืก ืงืขื ืขื ืืืจืืคืืจื ื ืึธื ืืืืขืจืืืื ืืฉืขืงืก ืกืคึผืขืกืืคืืขื ืืืจื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืึธืืขืจ DevOps ืืืื.
NeuVector
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
NeuVector ืงืึธื ืืจืึธืืก ืงืึทื ืืืื ืขืจ ืืืืขืจืืืื ืืื ืืื ืจืื ืืืืข ืฉืืฅ ืืืจื ืึทื ืึทืืืืืื ื ื ืขืฅ ืืขืืืงืืื ืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืึทืืืจ, ืงืจืืืืืื ื ืึท ืืืื ืืืืขืจืืืื ืคึผืจืึธืคืื ืคึฟืึทืจ ืืขืืขืจ ืงืึทื ืืืื ืขืจ. ืขืก ืงืขื ืืืื ืคืึทืจืฉืคึผืึทืจื ืืจืขืฅ ืืืืฃ ืืื, ืืืึธืืืจื ืกืึทืกืคึผืืฉืึทืก ืืขืืืงืืื ืืืจื ืืฉืึทื ืืื ื ืืืืข ืคืืืจืืืึทื ืึผืืืื.
ืื ื ืขืฅ ืื ืึทืืจืืืฉืึทื ืคืื NeuVector, ืืึทืืืืกื ืืื ืกืขืงืืจืืื ืืขืฉ, ืืื ืืืืืขืืืืืง ืคืื ืืืฃ ืคึผืึทืงืึทื ืึทื ืึทืืืกืืก ืืื ืฉืืืืข 7 ืคึฟืืืืจืืจืื ื ืคึฟืึทืจ ืึทืืข ื ืขืฅ ืงืึทื ืขืงืฉืึทื ื ืืื ืื ืกืขืจืืืืก ืืขืฉ.
StackRox
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
ืื ืกืืึทืงืงืจืึธืงืก ืงืึทื ืืืื ืขืจ ืืืืขืจืืืื ืคึผืืึทืืคืึธืจืืข ืกืืจืืืืื ืฆื ืืขืงื ืื ืืื ืฆืข ืืขืื ืคืื Kubernetes ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืึท ืงื ืืื. ืืื ืื ืืขืจืข ืืขืฉืขืคื ืคึผืืึทืืคืึธืจืืก ืืืืฃ ืืขืจ ืจืฉืืื, StackRox ืืืฉืขื ืขืจืืืฅ ืึท ืจืื ืืืืข ืคึผืจืึธืคืื ืืืืืจื ืืืืฃ ืืืืขืจืงื ืงืึทื ืืืื ืขืจ ื ืึทืืืจ ืืื ืืืืืึธืืึทืืืฉ ืจืืืืึทื ืึท ืฉืจืขืง ืคึฟืึทืจ ืืืืืืืืฉืึทื ื.
ืึทืืืืืืึธื ืึทืืื, StackRox ืึทื ืึทืืืืขืก Kubernetes ืงืึทื ืคืืืืขืจืืืฉืึทื ื ื ืืฆื ืื Kubernetes CIS ืืื ืื ืืขืจืข ืจืืืืึธืึธืงืก ืฆื ืึธืคึผืฉืึทืฆื ืื ืืขืกืงืขื ืคืื ืงืึทื ืืืื ืขืจื.
Sysdig Secure
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
Sysdig Secure ืคึผืจืึทืืขืงืฅ ืึทืคึผืืึทืงืืืฉืึทื ื ืืืืขืจ ืื ืืื ืฆืข ืงืึทื ืืืื ืขืจ ืืื Kubernetes ืืืืคืกืืืง. ืขืจ ืงืึทื ืืืื ืขืจื, ืืื ืืืื ืฆื ืืึทืฉืื ืืขืจื ืขื ืืึทืื, ืคึผืขืจืคืึธืจืื ืงืจืขื. ืขืงืกืคึผืขืจืืื ืฆื ืืืขื ืืืคืืฆืืจื ืืืึทืื ืขืจืึทืืืืืืื, ืืืึทืงืก ืืจืขืฅ, ืืึธื ืืืึธืจืก ืืื ืึทืืึทืฅ ืึทืงืืืืืืืขืื ืืื ืืืงืจืึธ ืืึทืืื ืื ืืก.
Sysdig Secure ืื ืืึทืืจืืืฅ ืืื ืกื / ืงืึธืืคึผืึทืงืืืืกืง ืืืฉืืจืื ืึทืืึท ืืื Jenkins ืืื ืงืึธื ืืจืึธืืก ืืืืืขืจ ืืึธืืืื ืคึฟืื ืืึธืงืขืจ ืจืขืืืกืืจืื, ืคึผืจืขืืืขื ืืื ื ืืขืคืขืจืืขื ืืืืืขืจ ืืื ืคึผืจืึธืืืงืฆืืข. ืขืก ืืืื ืืื ืคืืืฉืืขื ืืืง ืจืื ืืืืข ืืืืขืจืืืื, ืึทืจืืึทื ืืขืจืขืื ื:
- ML-ืืืืืจื ืจืื ืืืืข ืคึผืจืึธืคืืืื ื ืืื ืึทื ืึทืืึทืื ืืืืขืงืฉืึทื;
- ืจืื ืืืืข ืคึผืึทืืึทืกืื ืืืืืจื ืืืืฃ ืกืืกืืขื ืืขืฉืขืขื ืืฉื, K8s-audit API, ืฉืืึธืก ืงืื ืคึผืจืึทืืืฉืขืงืก (FIM - ืืึธื ืืืึธืจืื ื ืคืื ืืขืงืข ืึธืจื ืืืขืืงืืึทื; ืงืจืืคึผืืึธืืืฉืึทืงืื ื) ืืื ืคืจืืืืืืขืจืง ;
- ืขื ืืคืขืจ ืืื ืืึทืืืึธืืข ืคืื โโืื ืกืึทืืึทื ืฅ.
ืืขื ืึทืืืข ืงืึทื ืืืื ืขืจ ืืืืขืจืืืึทื
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
ืืืืืขืจ ืื ืึทืืืืขื ื ืคืื ืงืึทื ืืืื ืขืจื, Tenable ืืื ืืืืืืื ืืึทืืืืกื ืืื ืื ืืื ืืืกืืจืืข ืืื ืื ืคืืจืืข ืืื ืืขืจ Nessus, ืึท ืคืึธืืงืก ืืืึทืื ืขืจืึทืืืืืื ืืืืขื ืืื ืืืืขืจืืืื ืึทืืึทืืื ื ืืขืฆืืึทื.
Tenable Container Security ืืขืืืขืจืึทืืืฉืึทื ืื ืคืืจืืข 'ืก ืงืึธืืคึผืืืืขืจ ืืืืขืจืืืื ืขืงืกืคึผืขืจืืื ืฆื ืืืกืฉืืืืขื ืึท CI / CD ืจืขืจื - ืืื ืืข ืืื ืืืึทืื ืขืจืึทืืืืืื ืืึทืืึทืืืืกืื, ืกืคึผืขืฉืึทืืืืื ืืึทืืืืึทืจืข ืืืืขืงืฉืึทื ืคึผืึทืงืึทืืืฉืึทื ืืื ืจืขืงืึทืืึทื ืืืืฉืึทื ื ืคึฟืึทืจ ืจืืืึทืืืืื ื ืืืืขืจืืืื ืืจืขืฅ.
Twistlock (Palo Alto Networks)
- ืืืขืืืืึทืื:
- ืืืกืขื ืกืข: ืืขืฉืขืคื
Twistlock ืคึผืจืึทืืึธืืฅ ืืื ืืื ืึท ืคึผืืึทืืคืึธืจืืข ืคืึธืืงืืกื ืืืืฃ ืืืึธืืงื ืืึทืืื ืื ืืก ืืื ืงืึทื ืืืื ืขืจื. Twistlock ืฉืืืฆื ืคืึทืจืฉืืื ืืืึธืืงื ืคึผืจืึทืืืืืืขืจื (AWS, Azure, GCP), ืงืึทื ืืืื ืขืจ ืึธืจืงืขืกืืจืึทืืึธืจืก (Kubernetes, Mesospehere, OpenShift, Docker), ืกืขืจืืืขืจืืขืกืก ืจืื ืืืืข, ืืขืฉ ืคืจืึทืืขืืืึธืจืงืก ืืื ืกื / ืกื ืืืฉืืจืื.
ืืื ืึทืืืฉืึทื ืฆื ืงืึทื ืืืขื ืฉืึทื ืึทื ืขื ืืขืจืคึผืจืืื-ืืืื ืื ื ืืืืขืจืืืื ืืขืงื ืืงืก ืึทืืึท ืืื ืกื / ืกื ืจืขืจื - ืืื ืืข ืื ืืึทืืจืืืฉืึทื ืึธืืขืจ ืืืื ืกืงืึทื ืื ื, Twistlock ื ืืฆื ืืึทืฉืื ืืขืจื ืขื ืฆื ืืืฉืขื ืขืจืืื ืงืึทื ืืืื ืขืจ-ืกืคึผืขืฆืืคืืฉ ื ืึทืืืจืึทื ืคึผืึทืืขืจื ื ืืื ื ืขืฅ ืึผืืืื.
ืขืืืขืืข ืืึธื ืฆืืจืืง, Twistlock ืืื ืืขืงืืืคื ืืืจื Palo Alto Networks, ืืืึธืก ืึธืื ื ืื Evident.io ืืื RedLock ืคึผืจืึทืืืฉืขืงืก. ืขืก ืืื ื ืึธื ื ืืฉื ืืึทืืืืกื ืืื ืคึผืื ืงื ืื ืืจืื ืคึผืืึทืืคืึธืจืืก ืืืขื ืืืื ืื ืึทืืจืืืืื ืืื ืคึฟืื ืคึผืึทืืึธ ืึทืืืึธ.
ืืืืฃ ืืืืขื ืืขืจ ืืขืกืืขืจ ืงืึทืืึทืืึธื ืคืื Kubernetes ืืืืขืจืืืื ืืืฉืืจืื!
ืืืจ ืฉืืจืขืื ืฆื ืืึทืื ืืขื ืงืึทืืึทืืึธื ืืื ืคืืืฉืืขื ืืืง ืืื ืืขืืืขื, ืืื ืคึฟืึทืจ ืืขื ืืืจ ืืึทืจืคึฟื ืืืื ืืืืฃ! ืจืืฃ ืืื ื () ืืืื ืืืจ ืืึธื ืึท ืงืื ืืขืฆืืึทื ืืื ืืื ืขื ืืืึธืก ืืื ืืืขืจื ืฆื ืื ืงืืืืฉืึทื ืืื ืืขืจ ืจืฉืืื, ืึธืืขืจ ืืืจ ืืขืคึฟืื ืขื ืึท ืืขืืช / ืึทืืืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข.
ืืืจ ืงืขื ื ืืืื ืึทืืึธื ืืจื ืฆื ืืื ืืืขืจ ืืื ื ืืึทืขืก ืคืื ืื ืืืึธืืงื-ืืขืืืืจื ืืงืึธืืกืืกืืึทื ืืื ืืขืฉืืืช ืืืขืื ืืฉืืงืึทืืืข ืคึผืจืึทืืืฉืขืงืก ืคืื ืื ืืืขืื ืคืื Kubernetes ืืืืขืจืืืื.
ืคึผืก ืคืื ืืืืขืจืืขืฆืขืจ
ืืืืขื ืขื ืืืื ืืืืฃ ืืื ืืืขืจ ืืืึธื:
- ยซ";
- ยซ";
- ยซ";
- ยซ";
- ยซ'.
ืืงืืจ: www.habr.com