Pada awal Desember, staf insinyur senior Google, Jordan Liggitt dari Kubernetes, membuat pengumuman bahwa Kubernetes CVE-2018-1002105 memiliki kelemahan keamanan utama dalam kode, sehingga membuat wadah perangkat lunak rentan memberikan akses ke server API, entitas manajemen utama di Kubernetes.
Kami telah berdiskusi dengan Direktur Produk kami, Dr Kenneth Tan, mengenai topik ini untuk lebih memahami gawatnya situasi dan apa yang harus dilakukan untuk menyelamatkan bisnis Anda.
Q1. Apa saja risiko bisnis dari kelemahan keamanan ini?
A1: Sayangnya, kerentanan ini memengaruhi semua produk dan layanan berbasis Kubernetes, terutama karena Kubernetes memberikan kontrol administratif penuh kepada peretas yang tidak dapat dengan mudah dideteksi. Menurut Jordan Liggitt, permintaan peretas tidak muncul di log audit server API Kubernetes atau log server.
Q2. Apakah ada metode yang realistis untuk mengamankan sistem orkestrasi kontainer open source?
A2: Para pemain utama di pasar telah mengeluarkan patch untuk produk berbasis Kubernetes mereka. Namun, Sardina Systems percaya bahwa operator harus melangkah lebih jauh, dengan menempatkan Kubernetes di dalam VM yang dapat dikelola dalam lingkungan OpenStack.
Dengan OpenStack Magnum, FishOS memungkinkan Operator di perusahaan untuk dengan mudah menyediakan lingkungan Kubernetes multi-tenant, dengan jaminan keamanan yang telah terbukti.
Menjalankan cluster Kubernetes di dalam VM, Anda bisa mendapatkan manfaat dari pemisahan keamanan VM yang kuat, serta keandalan dan ketahanan yang diberikan oleh VM. Manfaat keamanan, keandalan, dan ketahanan yang lebih besar ini datang dengan biaya overhead KVM, yang biasanya terlihat sekitar 4% dari kinerja sistem puncak. Apakah 4% adalah harga yang terlalu tinggi untuk dibayar?
Q3. Apa itu Sardina FishOS? Berapa lama waktu yang dibutuhkan untuk menerapkan FishOS, dan untuk beralih ke FishOS dari solusi lain?
A3: FishOS menyediakan platform cloud OpenStack dan Kubernetes kepada Operator dengan otomatisasi untuk setiap fase siklus hidup sistem – fase Penerapan, Pengoperasian, Peningkatan.
Untuk menerapkan FishOS, hanya butuh waktu “dua cangkir kopi”. Sistem lengkap ini digunakan menggunakan FishOS Deployer pada bare metal, sehingga memungkinkan khalayak luas Operator untuk dapat dengan percaya diri menggunakan, mengoperasikan, dan meningkatkan platform FishOS OpenStack, tanpa mendikte pemahaman mendalam tentang Kubernetes sebagai prasyarat, dengan tetap mempertahankan pemisahan hak istimewa di tempat yang penting – di tingkat Konsumen Layanan.
FishOS Deployer menyediakan solusi untuk dengan mudah memigrasikan layanan manajemen OpenStack dari satu node ke node lainnya atau untuk meningkatkan atau menurunkan paket perangkat lunak secara fleksibel.
Proses transisi ke FishOS cukup sederhana. Setelah perbedaan antara solusi sebelumnya dan Arsitektur Solusi FishOS ditentukan, transisi dapat dilakukan dengan menggunakan FishOS Deployer di sore hari.