Mengamankan Aplikasi di AKS

Solusi Komputasi Azure

Florin Angelescu

Azure Cloud Architect

Mengapa keamanan penting

Kubernetes

Penting di lingkungan produksi mana pun.
Container dan Kubernetes menambah kompleksitas baru.
Workload dapat terekspos risiko.

Mengapa keamanan penting

Kubernetes

AKS terintegrasi dengan ekosistem keamanan Azure untuk melindungi:
- Aplikasi
- Data
- Pengguna
Praktik keamanan yang kuat:
- Membangun kepercayaan pelanggan dan pemangku kepentingan
- Membuktikan workload tangguh dan terkelola baik

Role-Based Access Control (RBAC)

Kubernetes

Kendalikan siapa yang dapat bertindak di kluster.

Role-Based Access Control (RBAC)

Kubernetes

Kendalikan siapa yang dapat bertindak di kluster.
Terintegrasi dengan Entra ID:
- Tetapkan peran ke pengguna atau grup
Hanya pihak berwenang yang dapat melakukan deploy, scale, atau mengubah workload.

Role-Based Access Control (RBAC)

Kubernetes

Developer memiliki izin untuk deploy aplikasi.
Operator mengelola scaling dan monitoring.
Penetapan peran granular mengurangi risiko perubahan tidak sengaja atau berbahaya.

Manajemen secrets

Secrets

Aplikasi memerlukan informasi sensitif:
- Password
- API key
- Sertifikat
Kubernetes menyimpan ini sebagai secret.
Dapat di-mount ke pod secara aman.

Manajemen secrets

Key Vault

Secrets dapat terintegrasi dengan Azure Key Vault:
- Manajemen terpusat dan enkripsi
Data sensitif tidak pernah hard-coded dalam image atau manifest.
Mengurangi risiko kebocoran.
Putar secret secara berkala.

Keamanan jaringan

Networking

Kluster AKS berjalan di Azure Virtual Network:
- Network Security Group
- Firewall

Keamanan jaringan

Networking

Kluster AKS berjalan di Azure Virtual Network:
- Network Security Group
- Firewall
Batasi trafik antar pod.
Terapkan kebijakan.
Isolasi workload.

Keamanan jaringan

Networking

Ingress controller:
- Dikonfigurasi dengan sertifikat TLS
- Amankan trafik eksternal

Keamanan jaringan

Networking

Ingress controller:
- Dikonfigurasi dengan sertifikat TLS
- Amankan trafik eksternal
Network policy:
- Tentukan pod mana yang dapat berkomunikasi
- Kurangi permukaan serangan

Keamanan image

Container image:
- Fondasi workload
- Harus tepercaya
Azure Container Registry:
- Mendukung pemindaian image
- Deteksi kerentanan sebelum deploy

Keamanan image

Kebijakan

Hanya image yang ditandatangani atau disetujui yang diizinkan di kluster.

Keamanan image

Perbarui base image dan terapkan patch:
- Jaga workload tetap aman
Validasi image:
- Cegah software yang terkompromi masuk ke produksi

Monitoring dan kepatuhan

Monitoring berkelanjutan penting untuk mendeteksi ancaman.

Azure Defender for Kubernetes

Perlindungan runtime.
Deteksi aktivitas mencurigakan:
- Eskalasi privilese
- Trafik jaringan abnormal
Alat kepatuhan:
- Kluster memenuhi standar organisasi atau regulasi

Rekap

Kubernetes

Mengamankan aplikasi di AKS:

Role-Based Access Control
Manajemen secrets
Kontrol jaringan
Validasi image
Monitoring berkelanjutan

Ayo berlatih!

Solusi Komputasi Azure

Preparing Video For Download...