{"id":54128,"date":"2018-12-20T09:36:53","date_gmt":"2018-12-20T09:36:53","guid":{"rendered":"https:\/\/www.sardinasystems.com\/sin-categorizar\/he-aqui-por-que-no-debes-dejar-que-el-agujero-en-los-codigos-de-kubernetes-afecte-a-tu-negocio\/"},"modified":"2025-05-14T16:37:41","modified_gmt":"2025-05-14T16:37:41","slug":"here-is-why-you-shouldnt-let-the-hole-in-kubernetes-codes-affects-your-business","status":"publish","type":"post","link":"https:\/\/www.sardinasystems.com\/es\/nuestro-blog\/here-is-why-you-shouldnt-let-the-hole-in-kubernetes-codes-affects-your-business\/","title":{"rendered":"He aqu\u00ed por qu\u00e9 no debes dejar que el agujero en los c\u00f3digos de Kubernetes afecte a tu negocio"},"content":{"rendered":"

A principios de diciembre, el ingeniero senior de Google Jordan Liggitt de Kubernetes hizo un anuncio de que el CVE-2018-1002105 de Kubernetes ten\u00eda un importante fallo de seguridad en el c\u00f3digo, dejando vulnerable el contenedor de software que da acceso a sus servidores API, la principal entidad de gesti\u00f3n en Kubernetes.
\nHemos hablado con nuestro Director de Producto , el Dr. Kenneth Tan,<\/strong> sobre este tema para comprender mejor la gravedad de la situaci\u00f3n y qu\u00e9 hacer para salvar tu empresa. <\/span><\/p>\n

Q1.
\n\u00bfCu\u00e1les son los riesgos empresariales de este fallo de seguridad? <\/em> A1: Por desgracia, la vulnerabilidad est\u00e1 afectando a todos los productos y servicios basados en Kubernetes, en particular porque da a los hackers un control administrativo total que no puede detectarse f\u00e1cilmente.
\nSeg\u00fan Jordan Liggitt, las solicitudes de los hackers no aparecen en los registros de auditor\u00eda del servidor API de Kubernetes ni en el registro del servidor. Q2.
\n\u00bfExisten m\u00e9todos realistas para asegurar el sistema de orquestaci\u00f3n de contenedores de c\u00f3digo abierto? <\/em> A2: Los principales actores del mercado ya han publicado parches para sus productos basados en Kubernetes.
\nSin embargo, Sardina Systems cree que los operadores deben ir un paso m\u00e1s all\u00e1, para que Kubernetes se sit\u00fae dentro de las m\u00e1quinas virtuales que pueden gestionarse en un entorno OpenStack.
\nCon OpenStack Magnum, FishOS permite a los operadores de las empresas proporcionar f\u00e1cilmente entornos Kubernetes multiusuario, con garant\u00edas de seguridad probadas.
\nAl ejecutar cl\u00fasteres Kubernetes dentro de m\u00e1quinas virtuales, puedes beneficiarte de una fuerte segregaci\u00f3n de seguridad de las m\u00e1quinas virtuales, as\u00ed como de la fiabilidad y resistencia que ofrecen las m\u00e1quinas virtuales.
\nEstas mayores ventajas de seguridad, fiabilidad y resistencia se obtienen al precio de la sobrecarga de KVM, que suele suponer aproximadamente un 4% del rendimiento m\u00e1ximo del sistema.
\n\u00bfEs un 4% un precio demasiado alto? Q3.
\n\u00bfQu\u00e9 es FishOS de Sardina?
\n\u00bfCu\u00e1nto se tarda en implantar FishOS y en hacer la transici\u00f3n a FishOS desde otra soluci\u00f3n? <\/em> A3: FishOS<\/a> proporciona a los operadores una plataforma en la nube OpenStack y Kubernetes con automatizaci\u00f3n para cada una de las fases del ciclo de vida del sistema: fases de despliegue, operaci\u00f3n y actualizaci\u00f3n.
\nPara desplegar FishOS, s\u00f3lo se necesitan \u00abdos tazas de caf\u00e9\u00bb.
\nEl sistema completo se despliega utilizando FishOS Deployer sobre metal desnudo, lo que permite a una amplia audiencia de operadores desplegar, operar y actualizar con confianza las plataformas FishOS OpenStack, sin exigir como requisito previo un conocimiento profundo de Kubernetes, y manteniendo la segregaci\u00f3n de privilegios donde importa: en el nivel del consumidor de servicios.
\nFishOS Deployer proporciona una soluci\u00f3n para migrar f\u00e1cilmente los servicios de gesti\u00f3n de OpenStack de un nodo a otro o para actualizar o degradar paquetes de software de forma flexible.
\nEl proceso de transici\u00f3n a FishOS es bastante sencillo.
\nUna vez determinada la diferencia entre la soluci\u00f3n anterior y la Arquitectura de la Soluci\u00f3n FishOS, la transici\u00f3n se puede hacer utilizando FishOS Deployer en una tarde. <\/p>\n","protected":false},"excerpt":{"rendered":"

A principios de diciembre, el ingeniero senior de Google Jordan Liggitt de Kubernetes hizo un anuncio de que el CVE-2018-1002105 de Kubernetes ten\u00eda un importante fallo de seguridad en el c\u00f3digo, dejando vulnerable el contenedor de software que da acceso a sus servidores API, la principal entidad de gesti\u00f3n en Kubernetes. Hemos hablado con nuestro […]<\/p>\n","protected":false},"author":4,"featured_media":54129,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1285],"tags":[1686,1760,1838,1892,1900,2032,2211,1286,1453,1454,1685],"class_list":["post-54128","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nuestro-blog","tag-tecnologia","tag-contenedores","tag-software-es-2","tag-informatica-de-alto-rendimiento","tag-virtualizacion","tag-automatizacion","tag-despliegue","tag-peces","tag-openstack-es-2","tag-kubernetes-es","tag-sistemas-sardina","grve-entry-item","grve-blog-item"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t