Azure Kubernetes Service fait le pont entre le plan de management Azure et l'API Kubernetes, si bien qu'un point d'ancrage Azure se transforme en pouvoir dans le cluster de deux façons : récupérer le kubeconfig admin du cluster, ou exécuter des commandes dans le cluster via le plan de management. Par ailleurs, chaque node pool porte une identité managée qu'un pod peut atteindre via IMDS.
Pages#
- Accès au cluster :
listClusterAdminCredentialetmanagedClustersrunCommand. - Identité des nœuds : le kubelet du node pool et l'identité managée via IMDS.
Les attaques génériques dans le cluster Kubernetes (RBAC, jetons de compte de service, évasion de pod) vivent dans la section Conteneurs ; ces pages restent sur l'angle plan cloud AKS et identité des nœuds.