Comportamiento en ejecución frente a la línea de base de la carga

2 tareas · 40 min · Principiante

0 de 2 · 0%

Un contenedor en producción debe ser una caja inmutable con comportamiento predecible: un servidor nginx o nodejs jamás debería invocar comandos como curl, apt-get, gcc o lanzar una shell interactiva (/bin/sh, /bin/bash). La telemetría de runtime detecta intentos de escape hacia el host del nodo mediante monturas indebidas de volúmenes (hostPath: /), modo privilegiado (securityContext.privileged: true) o uso de capacidades del kernel como SYS_ADMIN.

Responde para continuar

¿Qué parámetro de seguridad en la especificación de un Pod representa el mayor riesgo de escape hacia el sistema operativo del nodo anfitrión?

Configurar límites estrictos de CPU y memoria en el bloque de resources Establecer la política de reinicio del pod en Always Ejecutar el contenedor en modo privilegiado (privileged: true) con montura de hostPath en la raíz del sistema Asignar etiquetas descriptivas al pod en el bloque de metadata

Ver pista de ayuda

Modo privilegiado y hostPath otorgan control directo sobre el nodo anfitrión.

Consulta en pod_runtime_anomalies el valor de la columna container_escape_flag para el pod web.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor tiene container_escape_flag en la tabla pod_runtime_anomalies?

Ver pista de ayuda

Copia el valor de la última columna en pod_runtime_anomalies.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Kubernetes y Entornos Nativos de la Nube

Kubernetes Control Plane Audit & Runtime Security Engine (Falco/Kube-Audit)

Tablas

k8s_audit_events

audit_id
user_account
verb
resource
namespace
source_ip
status_code
risk_state

pod_runtime_anomalies

pod_name
namespace
service_account
cluster_role_binding
container_escape_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Detección de escapes de contenedor y binarios atípicos (Falco)

2 Bandera de escape de contenedor en el pod Lab

Whoami-Labs Pro utiliza cookies