Sécuriser les applications dans AKS

Solutions de calcul Azure

Florin Angelescu

Azure Cloud Architect

Pourquoi la sécurité est importante

Kubernetes

Critique en production.
Les conteneurs et Kubernetes ajoutent de la complexité.
Les workloads peuvent être exposés à des risques.

Pourquoi la sécurité est importante

Kubernetes

AKS s’intègre à l’écosystème de sécurité d’Azure pour protéger :
- Applications
- Données
- Utilisateurs
Pratiques de sécurité robustes :
- Renforcent la confiance des clients et parties prenantes
- Prouvent la résilience et la bonne gestion des workloads

Contrôle d’accès basé sur les rôles (RBAC)

Kubernetes

Contrôlez qui peut agir dans le cluster.

Contrôle d’accès basé sur les rôles (RBAC)

Kubernetes

Contrôlez qui peut agir dans le cluster.
Intégration à Entra ID :
- Attribuez des rôles aux utilisateurs ou groupes
Seules les personnes autorisées peuvent déployer, scaler ou modifier des workloads.

Contrôle d’accès basé sur les rôles (RBAC)

Kubernetes

Les développeurs peuvent déployer des apps.
Les opérateurs gèrent le scaling et la supervision.
Des rôles granulaires réduisent les risques de changements accidentels ou malveillants.

Gestion des secrets

Secrets

Les applications nécessitent des infos sensibles :
- Mots de passe
- Clés d’API
- Certificats
Kubernetes les stocke comme secrets.
Montables dans les pods en toute sécurité.

Gestion des secrets

Key Vault

Les secrets peuvent s’intégrer à Azure Key Vault :
- Gestion centralisée et chiffrement
Les données sensibles ne sont jamais codées en dur dans les images ou manifestes.
Réduit le risque de fuites.
Faites tourner les secrets régulièrement.

Sécurité réseau

Réseau

Les clusters AKS s’exécutent dans Azure Virtual Networks :
- Groupes de sécurité réseau
- Pare-feux

Sécurité réseau

Réseau

Les clusters AKS s’exécutent dans Azure Virtual Networks :
- Groupes de sécurité réseau
- Pare-feux
Restreignez le trafic entre pods.
Appliquez des politiques.
Isolez les workloads.

Sécurité réseau

Réseau

Ingress controllers :
- Configurés avec des certificats TLS
- Sécurisent le trafic externe

Sécurité réseau

Réseau

Ingress controllers :
- Configurés avec des certificats TLS
- Sécurisent le trafic externe
Politiques réseau :
- Définissent quels pods peuvent communiquer
- Réduisent la surface d’attaque

Sécurité des images

Images de conteneurs :
- Base des workloads
- Doivent être de confiance
Azure Container Registry :
- Prend en charge l’analyse d’images
- Détecte les vulnérabilités avant le déploiement

Sécurité des images

Politiques

Seules les images signées ou approuvées sont autorisées dans le cluster.

Sécurité des images

Mettez à jour les images de base et appliquez des correctifs :
- Sécurisez les workloads
Validation des images :
- Empêche l’entrée de logiciels compromis en production

Supervision et conformité

La supervision continue est essentielle pour détecter les menaces.

Azure Defender for Kubernetes

Protection à l’exécution.
Détection d’activités suspectes :
- Escalade de privilèges
- Trafic réseau anormal
Outils de conformité :
- Les clusters respectent les normes internes ou réglementaires

Récapitulatif

Kubernetes

Sécuriser les applications dans AKS :

Contrôle d’accès basé sur les rôles
Gestion des secrets
Contrôles réseau
Validation des images
Supervision continue

Passons à la pratique !

Solutions de calcul Azure

Preparing Video For Download...