A principios de diciembre, el ingeniero senior de Google Jordan Liggitt de Kubernetes hizo un anuncio de que el CVE-2018-1002105 de Kubernetes tenía un importante fallo de seguridad en el código, dejando vulnerable el contenedor de software que da acceso a sus servidores API, la principal entidad de gestión en Kubernetes.
Hemos hablado con nuestro Director de Producto , el Dr. Kenneth Tan, sobre este tema para comprender mejor la gravedad de la situación y qué hacer para salvar tu empresa.
Q1.
¿Cuáles son los riesgos empresariales de este fallo de seguridad? A1: Por desgracia, la vulnerabilidad está afectando a todos los productos y servicios basados en Kubernetes, en particular porque da a los hackers un control administrativo total que no puede detectarse fácilmente.
Según Jordan Liggitt, las solicitudes de los hackers no aparecen en los registros de auditoría del servidor API de Kubernetes ni en el registro del servidor. Q2.
¿Existen métodos realistas para asegurar el sistema de orquestación de contenedores de código abierto? A2: Los principales actores del mercado ya han publicado parches para sus productos basados en Kubernetes.
Sin embargo, Sardina Systems cree que los operadores deben ir un paso más allá, para que Kubernetes se sitúe dentro de las máquinas virtuales que pueden gestionarse en un entorno OpenStack.
Con OpenStack Magnum, FishOS permite a los operadores de las empresas proporcionar fácilmente entornos Kubernetes multiusuario, con garantías de seguridad probadas.
Al ejecutar clústeres Kubernetes dentro de máquinas virtuales, puedes beneficiarte de una fuerte segregación de seguridad de las máquinas virtuales, así como de la fiabilidad y resistencia que ofrecen las máquinas virtuales.
Estas mayores ventajas de seguridad, fiabilidad y resistencia se obtienen al precio de la sobrecarga de KVM, que suele suponer aproximadamente un 4% del rendimiento máximo del sistema.
¿Es un 4% un precio demasiado alto? Q3.
¿Qué es FishOS de Sardina?
¿Cuánto se tarda en implantar FishOS y en hacer la transición a FishOS desde otra solución? A3: FishOS proporciona a los operadores una plataforma en la nube OpenStack y Kubernetes con automatización para cada una de las fases del ciclo de vida del sistema: fases de despliegue, operación y actualización.
Para desplegar FishOS, sólo se necesitan «dos tazas de café».
El sistema completo se despliega utilizando FishOS Deployer sobre metal desnudo, lo que permite a una amplia audiencia de operadores desplegar, operar y actualizar con confianza las plataformas FishOS OpenStack, sin exigir como requisito previo un conocimiento profundo de Kubernetes, y manteniendo la segregación de privilegios donde importa: en el nivel del consumidor de servicios.
FishOS Deployer proporciona una solución para migrar fácilmente los servicios de gestión de OpenStack de un nodo a otro o para actualizar o degradar paquetes de software de forma flexible.
El proceso de transición a FishOS es bastante sencillo.
Una vez determinada la diferencia entre la solución anterior y la Arquitectura de la Solución FishOS, la transición se puede hacer utilizando FishOS Deployer en una tarde.