Kubernetes кластерлері үшін CIS Benchmarks тест нәтижелері

CIS Benchmarks, немесе CIS бақылау көрсеткіштері, — бұл жүйелерді, сервистер мен қолданбаларды киберқауіптерден барынша жақсы қорғауды қамтамасыз етуге арналған мұқият әзірленген және үнемі жаңартылып отыратын ұсынымдар жүйесі. Бұл ұсынымдарды киберқауіпсіздікке маманданған коммерциялық емес Center for Internet Security (CIS) ұйымы әзірлеп, қолдап отырады. CIS стандарттарын ұстану компанияларға ықтимал осалдықтарды барынша азайтуға, киберинциденттерді анықтау және оларға ден қою мүмкіндіктерін жақсартуға, осылайша өздерінің қауіпсіздік жүйесінің сенімділігін арттыруға мүмкіндік береді.

CIS бақылау көрсеткіштері көптеген IT жүйелер үшін, соның ішінде Kubernetes үшін де қолжетімді. Жүйелер мен ұсынымдардың толық тізімін ресми құжаттамадан табуға болады.

VK Cloud платформасында қолжетімді 1.28 – 1.31 нұсқаларындағы Kubernetes кластерлері үшін Kubernetes-ке арналған CIS бақылау көрсеткіштеріне тесттер жүргізілді. Тестілеу барысында Kubernetes кластерінің CIS бақылау көрсеткіштеріне сәйкестігін тексеретін ашық бастапқы коды бар kube-bench құралы пайдаланылды. Тестілеудің негізі ретінде тестілеудің әр кезеңі, ұсынымдар мен күтілетін нәтижелер сипатталған CIS Kubernetes Benchmark v.1.10 ресми құжаты алынды.

VK Cloud платформасы master-түйіндердің қорғалуын қамтамасыз етеді, бірақ қалған бөлігінде кластерлердің пайдаланушылық баптаулары әртүрлі болуы мүмкін. Мұндай баптаулар тестілеуде ескерілмейді және пайдаланушының жауапкершілік аймағында болады, сондықтан тесттердің бір бөлігінде тиісті түсініктемелері бар WARN немесе FAIL нәтижелері кездеседі. Kubernetes кластерлеріңіздің барынша жоғары қауіпсіздігін қамтамасыз ету үшін CIS бақылау көрсеткіштеріне өз тестілеуіңізді жүргізе аласыз.

Осылайша, тестілеу VK Cloud платформасындағы Kubernetes кластерлері CIS Benchmarks ұсынымдарына сәйкес келетінін көрсетті. Жеке тестілеу кезеңдеріне қатысты түсініктемелері бар егжей-тегжейлі нәтижелер: