云安全—K8S API Server 未授权访问

0x00 前言

master节点的核心就是api服务，k8s通过REST API来进行控制，在k8s中的一切都可以抽象成api对象，通过api的调用来进行资源调整，分配和操作。

通常情况下k8s的默认api服务是开启在8080端口，如果此接口存在未授权问题，那么就相当于k8s直接失陷。

0x01 漏洞概述

通常情况下k8s会有两个API服务，一个是8080，还有一个是6443。
6443提供https服务，并且不对外开放，支持认证和授权服务，默认情况下8080是不启动的。

0x02 攻击面

1.8080端口未授权

修改配置文件：vim /etc/kubernetes/manifests/kube-apiserver.yaml

可以通过kubectl进行基本操作：

kubectl -s 192.168.247.156:8080 get node

限制

1.20以后的版本不再允许开启此端口

补充知识

K8S API

Kubernetes API是Kubernetes的核心组件之一，其作用是提供Kubernetes集群的管理接口。Kubernetes API是一个RESTful API，可以通过HTTP协议访问。通过Kubernetes API，用户可以对Kubernetes集群进行各种操作，包括创建和管理Kubernetes资源（如Pod、Service、Deployment等），监控集群状态等。

Kubernetes API具有以下特点：

1. 丰富的资源类型：Kubernetes API支持多种资源类型，包括Pod、Service、Deployment、ConfigMap、Secret等，可以满足不同场景的需求。

2. 与Kubernetes控制平面的无缝集成：Kubernetes API与Kubernetes控制平面紧密集成，可以查看和管理控制平面中的各种组件，如kube-apiserver、kube-controller-manager、kube-scheduler等。

3. 扩展性：Kubernetes API可以通过自定义资源定义（Custom Resource Definition，CRD）进行扩展，从而支持用户自定义资源类型和API接口。

4. 安全性：Kubernetes API支持身份认证、授权和审计等安全机制，可以保障集群的安全性。

REST API

REST（Representational State Transfer）API，即表述性状态转移应用程序接口，是一种网络应用程序接口（API）设计风格和架构模式，是目前互联网上最为流行的一种客户端与服务器通信方式之一。它基于HTTP协议和独立于编程语言和平台，通过统一的接口，实现不同系统之间的数据交互和资源共享。REST API以资源为中心，采用HTTP协议中的GET、POST、PUT、DELETE等请求方式，通过URL定位资源，使用JSON、XML等格式传输数据。同时，REST API设计符合高内聚、低耦合、可扩展的设计原则，具有简单、灵活、可重用等优点，适用于各种类型的应用程序开发和集成。

k8s

Kubernetes (k8s) 是一个开源的容器编排平台，最初由 Google 发起，用于管理和运行容器化的应用程序。它提供了容器的自动部署、伸缩、负载均衡、资源调度等功能，使得应用程序的部署和管理更加简单、高效和可靠。Kubernetes 旨在帮助开发者和运维人员更好地管理容器化应用，追求可移植性、可扩展性和自动化的部署和管理。

DevOps

DevOps是一种开发和运营（Operations）方法论，旨在通过协作和自动化来提高软件交付的速度和质量，同时降低其成本和风险。DevOps强调跨职能团队的协作和消除组织内外的孤立，以便更快地推出新的软件产品和服务，同时也能够更轻松和稳定地进行操作。

在DevOps中，开发人员、测试人员和运营人员通常会一起合作，以创建一个自动化的软件交付管道。这个管道包括构建、测试、部署和监控等过程，以确保软件能够快速、高质量地交付到生产环境中。DevOps还鼓励使用持续集成（Continuous Integration）、持续交付（Continuous Delivery）和持续部署（Continuous Deployment）等自动化工具和流程来支持这个管道。

DevSecOps

DevSecOps指的是将安全性考虑融入到DevOps工作流程中的方法论和实践。它旨在通过整合安全工具、流程和实践，集成应用程序安全性的核心概念和最佳实践，以提高IT系统安全性。

在DevSecOps中，安全性是软件开发生命周期（SDLC）的一个关键输入，并贯穿整个软件开发过程。开发人员、安全团队和运维人员通过自动化和协作，共同保障应用程序的安全性。

DevSecOps的主要目标是确保应用程序的安全性，以及缩短漏洞和威胁的修补时间。它通过以下几个步骤来实现这些目标：

1. 整合安全测试和漏洞扫描工具到CI/CD流程中，以自动化安全性检查。

2. 在代码仓库中编写安全测试用例，以确保代码符合安全性最佳实践。

3. 建立自动化的安全扫描和弱点检查流程，对生产环境进行常规检查。

4. 持续监测漏洞、威胁和恶意行为，并及时修补它们。

DevSecOps是一种适合当前快速增长的软件开发需求的方法，它能够确保应用程序的安全性并为业务创造更多的价值。

CI/CD

CI/CD是指持续集成（Continuous Integration）和持续交付（Continuous Delivery）的缩写。它是一种软件开发流程，旨在通过自动化软件构建、测试、部署和交付来改进开发速度、质量和可靠性。

持续集成是指将所有的开发人员的代码合并至同一代码库，并在每次代码提交时自动执行构建、测试和代码质量检查，以确保代码的稳定性和可靠性。

持续交付是指将代码部署至生产环境的一系列自动化流程，其目的是通过重复性、规范化的开发流程提高软件交付的速度和质量。

CI/CD可以帮助开发团队更快、更安全、更可靠地构建和部署软件，同时可以减少手动操作和人为错误的风险，使开发周期更加高效和可靠。