L'orchestration planifie les conteneurs sur de nombreux hôtes et leur donne une identité, un réseau et un magasin de secrets partagés. Ce plan de contrôle est la surface d'attaque : le compromettre atteint chaque charge de travail et chaque nœud d'un seul coup. Kubernetes est la cible écrasante, de sorte que cette couche s'organise autour de lui, du premier point d'ancrage dans un pod jusqu'à la prise de contrôle du cluster et la persistance.
Sous-thèmes#
- Kubernetes : l'orchestrateur dominant, attaqué depuis un point d'ancrage dans un pod jusqu'au contrôle total du cluster.