Säkra applikationer i AKS

Azure Compute Solutions

Florin Angelescu

Azure Cloud Architect

Varför säkerhet är viktigt

Kubernetes

Kritiskt i alla produktionsmiljöer.
Containers och Kubernetes tillför nya lager av komplexitet.
Arbetsbelastningar kan utsättas för risker.

Varför säkerhet är viktigt

Kubernetes

AKS integreras med Azures säkerhetsekosystem för att skydda:
- Applikationer
- Data
- Användare
Starka säkerhetsrutiner:
- Bygger förtroende hos kunder och intressenter
- Visar att arbetsbelastningar är robusta och välhanterade

Rollbaserad åtkomstkontroll (RBAC)

Kubernetes

Styr vem som får utföra åtgärder i klustret.

Rollbaserad åtkomstkontroll (RBAC)

Kubernetes

Styr vem som får utföra åtgärder i klustret.
Integreras med Entra ID:
- Tilldela roller till användare eller grupper
Endast behöriga personer kan driftsätta, skala eller ändra arbetsbelastningar.

Rollbaserad åtkomstkontroll (RBAC)

Kubernetes

Utvecklare har behörighet att driftsätta appar.
Operatörer hanterar skalning och övervakning.
Detaljerade rolltilldelningar minskar risken för oavsiktliga eller skadliga ändringar.

Hantering av hemligheter

Secrets

Applikationer kräver känslig information:
- Lösenord
- API-nycklar
- Certifikat
Kubernetes lagrar dessa som hemligheter.
Kan monteras in i pods på ett säkert sätt.

Hantering av hemligheter

Key Vault

Hemligheter kan integreras med Azure Key Vault:
- Centraliserad hantering och kryptering
Känslig data hårdkodas aldrig i images eller manifest.
Minskar risken för läckor.
Rotera hemligheter regelbundet.

Nätverkssäkerhet

Networking

AKS-kluster körs i Azure Virtual Networks:
- Nätverkssäkerhetsgrupper
- Brandväggar

Nätverkssäkerhet

Networking

AKS-kluster körs i Azure Virtual Networks:
- Nätverkssäkerhetsgrupper
- Brandväggar
Begränsa trafik mellan pods.
Tillämpa policyer.
Isolera arbetsbelastningar.

Nätverkssäkerhet

Networking

Ingresskontrollanter:
- Konfigureras med TLS-certifikat
- Säkrar extern trafik

Nätverkssäkerhet

Networking

Ingresskontrollanter:
- Konfigureras med TLS-certifikat
- Säkrar extern trafik
Nätverkspolicyer:
- Definierar vilka pods som får kommunicera
- Minskar attackytan

Imagesäkerhet

Containerimages:
- Grunden för arbetsbelastningar
- Måste vara betrodda
Azure Container Registry:
- Stöder bildskanning
- Identifiera sårbarheter innan driftsättning

Imagesäkerhet

Policyer

Endast signerade eller godkända images tillåts i klustret.

Imagesäkerhet

Uppdatera basimages och tillämpa patchar:
- Håll arbetsbelastningar säkra
Validering av images:
- Förhindra komprometterad programvara från att nå produktion

Övervakning och efterlevnad

Kontinuerlig övervakning är nödvändig för att upptäcka hot.

Azure Defender for Kubernetes

Körtidsskydd.
Identifiering av misstänkt aktivitet:
- Privilegieeskalering
- Onormal nätverkstrafik
Efterlevnadsverktyg:
- Kluster uppfyller organisatoriska eller regulatoriska krav

Sammanfattning

Kubernetes

Säkra applikationer i AKS:

Rollbaserad åtkomstkontroll
Hantering av hemligheter
Nätverkskontroller
Imagevalidering
Kontinuerlig övervakning

Nu kör vi en övning!

Azure Compute Solutions

Preparing Video For Download...