Securizarea aplicațiilor în AKS

Soluții de calcul Azure

Florin Angelescu

Azure Cloud Architect

De ce contează securitatea

Kubernetes

Esențială în orice mediu de producție.
Containerele și Kubernetes adaugă noi niveluri de complexitate.
Workload-urile pot fi expuse la riscuri.

De ce contează securitatea

Kubernetes

AKS se integrează cu ecosistemul de securitate Azure pentru a proteja:
- Aplicațiile
- Datele
- Utilizatorii
Practici solide de securitate:
- Construiesc încrederea clienților și părților interesate
- Demonstrează că workload-urile sunt reziliente și bine gestionate

Controlul accesului bazat pe roluri (RBAC)

Kubernetes

Controlați cine poate efectua acțiuni în cluster.

Controlul accesului bazat pe roluri (RBAC)

Kubernetes

Controlați cine poate efectua acțiuni în cluster.
Se integrează cu Entra ID:
- Atribuiți roluri utilizatorilor sau grupurilor
Doar persoanele autorizate pot implementa, scala sau modifica workload-uri.

Controlul accesului bazat pe roluri (RBAC)

Kubernetes

Dezvoltatorii au permisiuni pentru a implementa aplicații.
Operatorii gestionează scalarea și monitorizarea.
Atribuirile granulare de roluri reduc riscul modificărilor accidentale sau malițioase.

Gestionarea secretelor

Secrets

Aplicațiile necesită informații sensibile:
- Parole
- Chei API
- Certificate
Kubernetes le stochează ca secrete.
Pot fi montate în pod-uri în mod securizat.

Gestionarea secretelor

Key Vault

Secretele se pot integra cu Azure Key Vault:
- Gestionare centralizată și criptare
Datele sensibile nu sunt niciodată incluse direct în imagini sau manifeste.
Reduce riscul de scurgeri de date.
Rotiți secretele periodic.

Securitatea rețelei

Networking

Clusterele AKS rulează în rețele virtuale Azure:
- Grupuri de securitate a rețelei
- Firewall-uri

Securitatea rețelei

Networking

Clusterele AKS rulează în rețele virtuale Azure:
- Grupuri de securitate a rețelei
- Firewall-uri
Restricționați traficul între pod-uri.
Aplicați politici.
Izolați workload-urile.

Securitatea rețelei

Networking

Controlere de intrare (Ingress):
- Configurate cu certificate TLS
- Securizează traficul extern

Securitatea rețelei

Networking

Controlere de intrare (Ingress):
- Configurate cu certificate TLS
- Securizează traficul extern
Politici de rețea:
- Definesc care pod-uri pot comunica
- Reduc suprafața de atac

Securitatea imaginilor

Imagini de containere:
- Baza workload-urilor
- Trebuie să fie de încredere
Azure Container Registry:
- Suportă scanarea imaginilor
- Detectează vulnerabilități înainte de implementare

Securitatea imaginilor

Politici

În cluster sunt permise doar imagini semnate sau aprobate.

Securitatea imaginilor

Actualizați imaginile de bază și aplicați patch-uri:
- Mențineți workload-urile securizate
Validarea imaginilor:
- Previne intrarea software-ului compromis în producție

Monitorizare și conformitate

Monitorizarea continuă este esențială pentru detectarea amenințărilor.

Azure Defender for Kubernetes

Protecție în timp real.
Detectarea activităților suspecte:
- Escaladarea privilegiilor
- Trafic de rețea anormal
Instrumente de conformitate:
- Clusterele respectă standardele organizaționale sau de reglementare

Recapitulare

Kubernetes

Securizarea aplicațiilor în AKS:

Controlul accesului bazat pe roluri
Gestionarea secretelor
Controale de rețea
Validarea imaginilor
Monitorizare continuă

Să exersăm!

Soluții de calcul Azure

Preparing Video For Download...