tech article kubestronautへの道 ~CKS編 その10 killer coda「Container Hardening」~
今日覚えて帰ること Container Hardeningとは コンテナのセキュリティを強化すること。具体的な方法は多種多様であるが、例えば以下のような対策が当てはまる。 コンテナ内にシークレットを残さない root権限を与えない 不要なバ...
tech article
tech article 
tech article kubestronautへの道 ~CKS編 その9 killer coda「CIS Benchmarks fix Controlplane」~
今日覚えて帰ること kube-benchコマンド kube-bench run 対象となるコンポーネントをスキャンするコマンド。サブコマンドは多分これだけ覚えておけばOK。後はいくつかオプションを覚える。 kube-bench run --...
tech article kubestronautへの道 ~CKS編 その8 killer coda「CertificateSigningRequests sign via API」~
今日覚えて帰ること CSRリソース CertificateSigningRequest リソース タイプを使用すると、クライアント（ユーザーや各リソース）は署名要求に基づいて X.509 証明書の発行を要求することができる。 Certifi...
tech article kubestronautへの道 ~CKS編 その7 killer coda「CertificateSigningRequests sign manually」~
今日覚えて帰ること CSRってなに？ 認証局（CA）に証明書を作ってもらうためのファイル 「公開鍵」「識別情報」「署名」で構成される 署名部分を除いたCSRの内容をハッシュ化し、それを秘密鍵で暗号化したものが「署名」 Certificate...
tech article kubestronautへの道 ~CKS編 その6 killer coda「Auditing Enable Audit Logging」~
今日覚えて帰ること 監査ログの設定方法 監査ポリシー用のファイルを作成する kube-apiserverフラグを更新する ボリュームをマウントする Auditing Enable Audit Logging Enable Audit Log...
tech article kubestronautへの道 ~CKS編 その5 killer coda「AppArmor」~
今日覚えて帰ること AppArmorの概要 実行ファイルごとに詳細なアクセス制御を設定するためことを目的とした、Linuxカーネルのセキュリティモジュールのこと aa-statusでプロファイルのステータスが確認できる apparmor_p...
tech article kubestronautへの道 ~CKS編 その4 killer coda「Apiserver NodeRestriction」~
今日覚えて帰ること その1 NodeRestrictionは、各ノードに存在するkubeletが、 自分以外のnodeに対してlabelの設定変更をできないようにする 自分のnodeに対してnode-restriction.kubernet...
tech article kubestronautへの道 ~CKS編 その3 killer coda「Apiserver Misconfigured」~
今日覚えて帰ること 今日覚えること、と言っておきながら今回のシナリオはトラブルシューティング系で明確なポイントはありません。しいて言えば「--etcd-servers=のポートは/etc/kubernetes/manifests/etcd....
tech article kubestronautへの道 ~CKS編 その2 killer coda「Apiserver Crash」~
今日覚えて帰ること このシナリオはpod, containerやkubeletのログの確認方法を覚えよう！の回です。 podのログ /var/log/pods 配下を確認 containerのログ /var/log/containers 配...
tech article kubestronautへの道 ~CKS編 その1 killer codaの紹介~
本記事の内容 CKSの対策方法を紹介します。 CKS対策 突然ですが自慢させてください。先日CKADを受験し、見事合格しました！ ということで、次はKubestronautへの道において最大の難敵となるCKSにチャレンジします。そのうえで、...