Capas de telemetría de un clúster

2 tareas · 40 min · Principiante

0 de 2 · 0%

La caza de amenazas en clústeres de Kubernetes opera en tres capas interconectadas: 1) Registros del plano de control (kube-apiserver, etcd, kube-controller-manager), 2) Registros del nodo y tiempo de ejecución del contenedor (containerd, CRI-O, kubelet), y 3) Telemetría de seguridad en tiempo de ejecución (runtime security con eBPF o Falco) que detecta spawn de shells dentro de contenedores o modificaciones en /etc/shadow del host base.

Responde para continuar

¿Qué componente del plano de control de Kubernetes registra todas las solicitudes administrativas y cambios de estado en el clúster?

kube-apiserver kube-proxy kubelet CoreDNS

Ver pista de ayuda

El kube-apiserver es el punto de entrada central y el generador de los registros de auditoría del clúster.

Consulta en k8s_audit_events el identificador (audit_id) del evento de abuso de cuenta de servicio.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el audit_id registrado en la tabla k8s_audit_events?

Ver pista de ayuda

Observa el valor en la primera columna de k8s_audit_events.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Kubernetes y Entornos Nativos de la Nube

Kubernetes Control Plane Audit & Runtime Security Engine (Falco/Kube-Audit)

Tablas

k8s_audit_events

audit_id
user_account
verb
resource
namespace
source_ip
status_code
risk_state

pod_runtime_anomalies

pod_name
namespace
service_account
cluster_role_binding
container_escape_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 La arquitectura de observabilidad en Kubernetes

2 Identificador de auditoría en k8s_audit_events Lab

Whoami-Labs Pro utiliza cookies