Au début du mois de décembre, Jordan Liggitt, ingénieur principal de Google pour Kubernetes, a annoncé que le code de Kubernetes CVE-2018-1002105 comportait une faille de sécurité majeure, rendant le conteneur logiciel vulnérable et donnant accès à ses serveurs API, la principale entité de gestion de Kubernetes.
Nous avons discuté de ce sujet avec notre directeur des produits , le Dr Kenneth Tan, afin de mieux comprendre la gravité de la situation et les mesures à prendre pour sauver votre entreprise.
Q1.
Quels sont les risques commerciaux liés à cette faille de sécurité ? A1 : Malheureusement, la vulnérabilité affecte tous les produits et services basés sur Kubernetes, en particulier parce qu’elle donne aux pirates un contrôle administratif complet qui ne peut pas être facilement détecté.
Selon Jordan Liggitt, les requêtes des pirates n’apparaissent pas dans les journaux d’audit du serveur API de Kubernetes ou dans le journal du serveur. Q2.
Existe-t-il des méthodes réalistes pour sécuriser le système d’orchestration de conteneurs open source ? A2 : Les principaux acteurs du marché ont déjà publié des correctifs pour leurs produits basés sur Kubernetes.
Cependant, Sardina Systems pense que les opérateurs devraient aller plus loin et placer Kubernetes à l’intérieur des VM qui peuvent être gérées dans un environnement OpenStack.
Avec OpenStack Magnum, FishOS permet aux opérateurs dans les entreprises de fournir facilement des environnements Kubernetes multi-tenants, avec des garanties de sécurité éprouvées.
En exécutant des clusters Kubernetes dans des VM, vous pouvez bénéficier d’une forte ségrégation de la sécurité des VM, ainsi que de la fiabilité et de la résilience offertes par les VM.
Ces avantages en termes de sécurité, de fiabilité et de résilience se font au prix d’une surcharge de KVM, qui représente généralement environ 4 % des performances maximales du système.
Le prix de 4 % est-il trop élevé ? Q3.
Qu’est-ce que Sardina FishOS ?
Combien de temps faut-il pour déployer FishOS et pour passer d’une autre solution à FishOS ? A3 : FishOS fournit aux opérateurs une plateforme cloud OpenStack et Kubernetes avec une automatisation pour chacune des phases du cycle de vie du système – phases de déploiement, d’exploitation et de mise à niveau.
Pour déployer FishOS, il suffit de prendre deux tasses de café.
Le système complet est déployé à l’aide de FishOS Deployer sur du métal nu, permettant à un large public d’opérateurs d’être en mesure de déployer, d’exploiter et de mettre à niveau en toute confiance les plateformes OpenStack FishOS, sans imposer une compréhension approfondie de Kubernetes comme prérequis, tout en maintenant la ségrégation des privilèges là où c’est important – au niveau du consommateur de services.
FishOS Deployer fournit une solution pour migrer facilement les services de gestion OpenStack d’un nœud à l’autre ou pour mettre à niveau ou rétrograder de manière flexible les packages logiciels.
Le processus de transition vers FishOS est assez simple.
Une fois que la différence entre la solution précédente et l’architecture de la solution FishOS est déterminée, la transition peut être effectuée en utilisant FishOS Deployer en un après-midi.