في بداية شهر ديسمبر/كانون الأول، أعلن كبير مهندسي جوجل جوردان ليجيت من شركة Kubernetes عن وجود ثغرة أمنية كبيرة في التعليمات البرمجية في Kubernetes CVE-2018-1002105، مما يجعل حاوية البرنامج عرضة للاختراق مما يتيح الوصول إلى خوادم واجهة برمجة التطبيقات، وهي كيان الإدارة الرئيسي في Kubernetes.
لقد ناقشنا مع مدير المنتجات لدينا الدكتور كينيث تان حول هذا الموضوع لفهم خطورة الوضع بشكل أفضل وما يجب القيام به من أجل إنقاذ عملك.
Q1.
ما هي المخاطر التجارية لهذا الخلل الأمني؟ ج1: لسوء الحظ، تؤثر هذه الثغرة على جميع المنتجات والخدمات القائمة على Kubernetes خاصةً لأنها تمنح المخترقين تحكمًا إداريًا كاملًا لا يمكن اكتشافه بسهولة.
وفقًا لجوردان ليجيت، لا تظهر طلبات المخترقين في سجلات تدقيق خادم Kubernetes API أو سجل الخادم. Q2.
هل هناك أي طرق واقعية لتأمين نظام تنسيق الحاويات مفتوح المصدر؟ ج2: لقد أصدر اللاعبون الرئيسيون في السوق بالفعل تصحيحات لمنتجاتهم القائمة على Kubernetes.
ومع ذلك، تعتقد ساردينا سيستمز أن المشغلين يجب أن يخطوا خطوة إلى الأمام، بحيث يتم وضع Kubernetes داخل الآلات الافتراضية التي يمكن إدارتها داخل بيئة OpenStack.
مع OpenStack Magnum، يتيح نظام فيشوس للمشغلين في المؤسسات توفير بيئات Kubernetes متعددة المستأجرين بسهولة، مع ضمانات أمنية مثبتة.
من خلال تشغيل مجموعات Kubernetes داخل الآلات الافتراضية، يمكنك الاستفادة من الفصل الأمني القوي بين الآلات الافتراضية، بالإضافة إلى الموثوقية والمرونة التي توفرها الآلات الافتراضية.
تأتي هذه المزايا الأكبر للأمان والموثوقية والمرونة بسعر النفقات العامة لـ KVM، والتي عادةً ما تُقدَّر بحوالي 4% من ذروة أداء النظام.
هل 4% ثمن باهظ للغاية؟ Q3.
ما هو نظام Sardina FishOS؟
كم من الوقت يستغرق نشر نظام FishOS، والانتقال إلى نظام FishOS من حل آخر؟ A3: يوفر نظام FishOS للمشغلين منصة سحابية OpenStack و Kubernetes مع أتمتة لكل مرحلة من مراحل دورة حياة النظام – مراحل النشر والتشغيل والترقية.
ولن يستغرق نشر نظام FishOS سوى “فنجانين من القهوة”.
يتم نشر النظام الكامل باستخدام FishOS Deployer على المعدن المجرد، مما يتيح لجمهور واسع من المشغلين القدرة على نشر وتشغيل وترقية منصات FishOS OpenStack بثقة، دون فرض فهم متعمق لـ Kubernetes كمتطلبات مسبقة، مع الحفاظ على فصل الامتيازات حيثما كان ذلك مهمًا – على مستوى مستهلك الخدمة.
يوفر برنامج FishOS Deployer حلاً لترحيل خدمات إدارة OpenStack بسهولة من عقدة إلى أخرى أو لترقية حزم البرامج أو تخفيضها بمرونة.
عملية الانتقال إلى نظام FishOS بسيطة للغاية.
فبمجرد تحديد الفرق بين الحل السابق وبنية حل FishOS، يمكن إجراء الانتقال باستخدام FishOS Deployer في فترة ما بعد الظهر.