slug: kubernetes
Explication
Kubernetesは大量のDockerコンテナをまとめて管理するための「オーケストレーション」ツールです。
大規模なWebサービスや企業の本番環境では事実上の標準となっています。
API Server / etcd / kubelet など多くの構成要素があり、各要素の脆弱性や設定ミスがクラスタ全体の乗っ取りにつながる可能性があります。
📌 Exemple
CVE-2018-1002105: 認証されていないユーザーが任意のAPI呼び出しをできる脆弱性で、Kubernetes史上最悪と言われた。
