{"id":54146,"date":"2018-12-20T09:36:53","date_gmt":"2018-12-20T09:36:53","guid":{"rendered":"https:\/\/www.sardinasystems.com\/non-classifiee\/voici-pourquoi-vous-ne-devez-pas-laisser-le-trou-dans-les-codes-kubernetes-affecter-votre-entreprise\/"},"modified":"2025-05-14T16:37:41","modified_gmt":"2025-05-14T16:37:41","slug":"here-is-why-you-shouldnt-let-the-hole-in-kubernetes-codes-affects-your-business","status":"publish","type":"post","link":"https:\/\/www.sardinasystems.com\/fr\/notre-blog\/here-is-why-you-shouldnt-let-the-hole-in-kubernetes-codes-affects-your-business\/","title":{"rendered":"Voici pourquoi vous ne devez pas laisser le trou dans les codes Kubernetes affecter votre entreprise."},"content":{"rendered":"

Au d\u00e9but du mois de d\u00e9cembre, Jordan Liggitt, ing\u00e9nieur principal de Google pour Kubernetes, a annonc\u00e9 que le code de Kubernetes CVE-2018-1002105 comportait une faille de s\u00e9curit\u00e9 majeure, rendant le conteneur logiciel vuln\u00e9rable et donnant acc\u00e8s \u00e0 ses serveurs API, la principale entit\u00e9 de gestion de Kubernetes.
\nNous avons discut\u00e9 de ce sujet avec notre directeur des produits , le Dr Kenneth Tan,<\/strong> afin de mieux comprendre la gravit\u00e9 de la situation et les mesures \u00e0 prendre pour sauver votre entreprise. <\/span><\/p>\n

Q1.
\nQuels sont les risques commerciaux li\u00e9s \u00e0 cette faille de s\u00e9curit\u00e9 ? <\/em> A1 : Malheureusement, la vuln\u00e9rabilit\u00e9 affecte tous les produits et services bas\u00e9s sur Kubernetes, en particulier parce qu’elle donne aux pirates un contr\u00f4le administratif complet qui ne peut pas \u00eatre facilement d\u00e9tect\u00e9.
\nSelon Jordan Liggitt, les requ\u00eates des pirates n’apparaissent pas dans les journaux d’audit du serveur API de Kubernetes ou dans le journal du serveur. Q2.
\nExiste-t-il des m\u00e9thodes r\u00e9alistes pour s\u00e9curiser le syst\u00e8me d’orchestration de conteneurs open source ? <\/em> A2 : Les principaux acteurs du march\u00e9 ont d\u00e9j\u00e0 publi\u00e9 des correctifs pour leurs produits bas\u00e9s sur Kubernetes.
\nCependant, Sardina Systems pense que les op\u00e9rateurs devraient aller plus loin et placer Kubernetes \u00e0 l’int\u00e9rieur des VM qui peuvent \u00eatre g\u00e9r\u00e9es dans un environnement OpenStack.
\nAvec OpenStack Magnum, FishOS permet aux op\u00e9rateurs dans les entreprises de fournir facilement des environnements Kubernetes multi-tenants, avec des garanties de s\u00e9curit\u00e9 \u00e9prouv\u00e9es.
\nEn ex\u00e9cutant des clusters Kubernetes dans des VM, vous pouvez b\u00e9n\u00e9ficier d’une forte s\u00e9gr\u00e9gation de la s\u00e9curit\u00e9 des VM, ainsi que de la fiabilit\u00e9 et de la r\u00e9silience offertes par les VM.
\nCes avantages en termes de s\u00e9curit\u00e9, de fiabilit\u00e9 et de r\u00e9silience se font au prix d’une surcharge de KVM, qui repr\u00e9sente g\u00e9n\u00e9ralement environ 4 % des performances maximales du syst\u00e8me.
\nLe prix de 4 % est-il trop \u00e9lev\u00e9 ? Q3.
\nQu’est-ce que Sardina FishOS ?
\nCombien de temps faut-il pour d\u00e9ployer FishOS et pour passer d’une autre solution \u00e0 FishOS ? <\/em> A3 : FishOS<\/a> fournit aux op\u00e9rateurs une plateforme cloud OpenStack et Kubernetes avec une automatisation pour chacune des phases du cycle de vie du syst\u00e8me – phases de d\u00e9ploiement, d’exploitation et de mise \u00e0 niveau.
\nPour d\u00e9ployer FishOS, il suffit de prendre deux tasses de caf\u00e9.
\nLe syst\u00e8me complet est d\u00e9ploy\u00e9 \u00e0 l’aide de FishOS Deployer sur du m\u00e9tal nu, permettant \u00e0 un large public d’op\u00e9rateurs d’\u00eatre en mesure de d\u00e9ployer, d’exploiter et de mettre \u00e0 niveau en toute confiance les plateformes OpenStack FishOS, sans imposer une compr\u00e9hension approfondie de Kubernetes comme pr\u00e9requis, tout en maintenant la s\u00e9gr\u00e9gation des privil\u00e8ges l\u00e0 o\u00f9 c’est important – au niveau du consommateur de services.
\nFishOS Deployer fournit une solution pour migrer facilement les services de gestion OpenStack d’un n\u0153ud \u00e0 l’autre ou pour mettre \u00e0 niveau ou r\u00e9trograder de mani\u00e8re flexible les packages logiciels.
\nLe processus de transition vers FishOS est assez simple.
\nUne fois que la diff\u00e9rence entre la solution pr\u00e9c\u00e9dente et l’architecture de la solution FishOS est d\u00e9termin\u00e9e, la transition peut \u00eatre effectu\u00e9e en utilisant FishOS Deployer en un apr\u00e8s-midi. <\/p>\n","protected":false},"excerpt":{"rendered":"

Au d\u00e9but du mois de d\u00e9cembre, Jordan Liggitt, ing\u00e9nieur principal de Google pour Kubernetes, a annonc\u00e9 que le code de Kubernetes CVE-2018-1002105 comportait une faille de s\u00e9curit\u00e9 majeure, rendant le conteneur logiciel vuln\u00e9rable et donnant acc\u00e8s \u00e0 ses serveurs API, la principale entit\u00e9 de gestion de Kubernetes. Nous avons discut\u00e9 de ce sujet avec notre […]<\/p>\n","protected":false},"author":4,"featured_media":54148,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1277],"tags":[106,602,1278,1619,1717,1828,1878,1918,2040,2218,9],"class_list":["post-54146","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-notre-blog","tag-kubernetes","tag-technologie","tag-poissons","tag-conteneurs","tag-systemes-de-sardines","tag-logiciel","tag-calcul-a-haute-performance","tag-virtualisation","tag-lautomatisation","tag-deploiement","tag-openstack","grve-entry-item","grve-blog-item"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t