网站建设的主题,快速的网站建设,苏州高端网站定制,wordpress添加wow0x00 前言
众所周知#xff0c;如果只是一味的REST接口或者命令行话的操作方式#xff0c;就会变相的提高操作门款#xff0c;并且不会有很好的呈现方式#xff0c;所以就有了web ui的方式#xff0c;也就是Dashboar面板#xff0c;本篇主要讨论一下关于Dashboar面板的概…0x00 前言
众所周知如果只是一味的REST接口或者命令行话的操作方式就会变相的提高操作门款并且不会有很好的呈现方式所以就有了web ui的方式也就是Dashboar面板本篇主要讨论一下关于Dashboar面板的概述和攻击面。
0x01 dashboard
dashboard是kubernetes集群的Web UI用户可以通过Dashboard来操作k8s的内容就和kubectl的操作权限一样。说的直白一点就是谁能操作dashboard谁就能控制K8S。
dashboar默认的端口是8001在1.10.1版本之后默认禁用了登录跳过的按钮
0x02 dashboard
实际上dashboard的攻击面非常简单有两个一个就是不能公网开放端口还有一个就是不能开放未授权访问。
在arg参数配置- --enable-skip-login 2.未授权
首先查看一下端口kubectl get svc -n kubernetes-dashboard然后访问对应的https://id:port
在访问后会有一个跳过如下图所示 查看资源 操作
补充知识
docker 优势
Docker 的优势包括 简化开发流程Docker 提供了一个轻量级的容器化解决方案使得应用程序的开发和部署过程更加简单、快捷和可靠。 更容易迁移和部署Docker 容器可以在不同的操作系统和云平台上运行使得应用程序的迁移和部署变得更加容易。 节省资源Docker 容器共享内核和系统资源使得系统资源的利用率更高。 更安全Docker 容器提供了隔离和安全性使得应用程序在容器内运行时更加安全。 更具可扩展性Docker 容器可以通过扩展集群规模来提高应用程序的可用性和可伸缩性。 开源社区支持Docker 是一个非常活跃的开源社区提供了丰富的资源和支持使得开发者可以更加便捷地使用它。
k8s的优势
Kubernetes简称K8s是一个流行的开源容器编排平台它的优势包括 自动化容器管理Kubernetes通过自动化容器部署、伸缩、故障恢复等操作简化了应用程序的部署和管理过程减少了手动操作的出错率。 跨平台支持Kubernetes支持多种容器运行时如Docker和rkt也支持多个云供应商如AWSAzure等从而使应用程序的部署更加灵活和可移植。 可靠性和弹性Kubernetes提供了多点故障恢复和自我修复机制如果一个容器失败Kubernetes会自动重启或创建替代的容器从而确保应用程序的高可用性。 自定义扩展Kubernetes提供了许多API和插件应用程序可以根据需要进行自定义扩展以满足特定的需求。 社区支持Kubernetes具有广泛的社区支持可以获得社区成员的建议和帮助从而提高了应用程序的生产力和质量。
k8s 和docker
Kubernetes (k8s) 并没有放弃 Docker而是放弃了 Docker 作为其默认的容器运行时CRI。这是因为在 Kubernetes 的早期版本中Docker 是唯一可用的容器运行时因此 Kubernetes 使用了 Docker 的 API 作为其 CRI。然而随着时间的推移其他容器运行时如CRI-O、containerd 和 frakti 等逐渐成为了 Kubernetes 生态系统的一部分并且这些容器运行时与 Kubernetes 更紧密地集成。此外Docker 提供的特性在 Kubernetes 中也不是必需的并且 Kubernetes 用户需要的特性可以通过其他容器运行时实现。因此Kubernetes 并没有放弃 Docker而是通过支持多个容器运行时来提供更好的灵活性和选择性。
Dashboard 特点
Dashboard仪表板的特点包括 数据可视化Dashboard 可以将数据可视化最常见的方式是图表和表格。 实时更新Dashboard 显示的数据通常是实时更新的可以及时反映业务或项目的最新状态。 简洁明了Dashboard 设计应该尽可能简洁明了避免信息过载和混乱使用户能够快速理解数据。 交互性Dashboard 应该具有一定的交互性用户可以在不同的维度和视角上探索和分析数据。 个性化定制Dashboard 应该具有一定的个性化定制能力用户可以根据自己的需求定制自己的仪表板。 多终端支持Dashboard 应该支持多种终端例如桌面、手机、平板等让用户可以随时随地查看数据。
K8S Dashboard 的安全性
Kubernetes Dashboard 是一个集中式的管理界面可以让用户轻松管理 Kubernetes 集群。在默认情况下Kubernetes Dashboard 运行的是非安全的服务没有任何身份验证机制这可能会导致安全风险。为了增加 Kubernetes Dashboard 的安全性可以采取以下的安全措施 创建和使用证书使用 HTTPS 协议来保护 Dashboard 的通信流量并使用证书来加密和验证通信流量。 启用身份验证开启基于 Token 的身份认证只有经过身份认证的用户才能访问 Kubernetes Dashboard。 启用授权启用 RBAC基于角色的访问控制以确保只有经过授权的用户才能访问不同的 Dashboard 功能和资源。 限制访问将 Kubernetes Dashboard 与 Kubernetes API Server 分开部署可以限制从外部访问 Kubernetes API Server 的风险并加强访问控制。 更新 Kubernetes Dashboard 版本及时升级到最新版本的 Kubernetes Dashboard以避免可能存在的漏洞和安全漏洞。
以上。
