No início de dezembro, o engenheiro sénior da Google Jordan Liggitt, da Kubernetes, fez um anúncio de que o Kubernetes CVE-2018-1002105 tinha uma grande falha de segurança no código, deixando o contentor de software vulnerável, dando acesso aos seus servidores API, a principal entidade de gestão da Kubernetes.
Falámos com o nosso Diretor de Produto , Dr. Kenneth Tan, sobre este tema para compreender melhor a gravidade da situação e o que fazer para salvar o teu negócio.
Q1.
Quais são os riscos comerciais desta falha de segurança? A1: Infelizmente, a vulnerabilidade está a afetar todos os produtos e serviços baseados em Kubernetes, particularmente porque dá aos hackers controlo administrativo total que não pode ser facilmente detectado.
De acordo com Jordan Liggitt, os pedidos dos hackers não aparecem nos logs de auditoria do servidor Kubernetes API ou no log do servidor. Q2.
Há algum método realista para proteger o sistema de orquestração de contentores de código aberto? R2: Os principais intervenientes no mercado já emitiram patches para os seus produtos baseados em Kubernetes.
No entanto, a Sardina Systems acredita que os operadores devem ir um passo mais além, para ter o Kubernetes colocado dentro das VMs que podem ser geridas dentro de um ambiente OpenStack.
Com o OpenStack Magnum, o FishOS permite que os operadores nas empresas forneçam facilmente ambientes Kubernetes multi-tenant, com garantias de segurança comprovadas.
Executando clusters Kubernetes dentro de VMs, podes beneficiar de uma forte segregação de segurança das VMs, bem como da fiabilidade e resiliência proporcionadas pelas VMs.
Estes benefícios de maior segurança, fiabilidade e resiliência têm o preço da sobrecarga do KVM, normalmente vista como aproximadamente 4% do desempenho máximo do sistema.
Será que 4% é um preço demasiado elevado para pagar? Q3.
O que é o Sardina FishOS?
Quanto tempo demora a implementação do FishOS e a transição para o FishOS a partir de outra solução? A3: O FishOS fornece aos operadores uma plataforma de nuvem OpenStack e Kubernetes com automação para cada uma das fases do ciclo de vida do sistema – fases de implantação, operação e atualização.
Para implantar o FishOS, leva apenas “duas chávenas de café”.
O sistema completo é implantado usando o FishOS Deployer em bare metal, permitindo que um amplo público de Operadores seja capaz de implantar, operar e atualizar com confiança as plataformas FishOS OpenStack, sem ditar uma compreensão profunda do Kubernetes como pré-requisitos, mantendo a segregação de privilégios onde é importante – no nível do Consumidor de Serviços.
O FishOS Deployer fornece uma solução para migrar facilmente os serviços de gerenciamento do OpenStack de um nó para outro ou para atualizar ou fazer downgrade de pacotes de software de forma flexível.
O processo de transição para o FishOS é bastante simples.
Uma vez que a diferença entre a solução anterior e a Arquitetura de Solução FishOS é determinada, a transição pode ser feita usando o FishOS Deployer em uma tarde.