30分でわかる「リスクから学ぶKubernetesコンテナセキュリティ」/30min-k8s-container-sec

!NPDIJ[VLJ ෼ͰΘ͔Δ ϦεΫ͔ΒֶͿ,VCFSOFUFTίϯςφηΩϡϦςΟ ΠϯϑϥΤϯδχΞ#PPLT

XIPBNJ !NPDIJ[VLJ 🌕,FJUB.PDIJ[VLJ ❤,VCFSOFUFT 🚨"GPY OPUBSBDDPPOEPH

<એ఻>$MPVE/BUJWF%BZT8JOUFS ৐ͬऔΕ,VCFSOFUFTʂʂdϦεΫ͔ΒֶͿ,VCFSOFUFTηΩϡϦςΟͷߟ͑ํd IUUQTTQFBLFSEFDLDPNNPDIJ[VLJLTSJTLBOETFDVSJUZDDFDEEBEGEFE

<એ఻>,VCFSOFUFT#MPH ,VCFSOFUFT#MPH4QPUMJHIUPO,VCFSOFUFT6QTUSFBN5SBJOJOHJO+BQBO IUUQTLVCFSOFUFTJPCMPHLTVQTUSFBNUSBJOJOHKBQBOTQPUMJHIU

<એ఻>$MPVE/BUJWFνʔτγʔτ Ϋϥ΢υωΠςΟϒηΩϡϦςΟฤ $MPVE/BUJWFνʔτγʔτ Ϋϥ΢υωΠςΟϒηΩϡϦςΟฤ IUUQTBUNBSLJUJUNFEJBDPKQBJUBSUJDMFTOFXTIUNM 130ページにわたるKubernetesを中心としたクラウドネイティブセキュリティの eBookが無料で読めます！！

஫ҙࣄ߲ ࣗஶͷ13ΛؚΈ·͢ ຊൃද͸αΠόʔ߈ܸΛߠఆ͢Δ΋ͷͰ͸͋Γ·ͤΜ ܝࡌ಺༰͸ݸਓͷݟղͰ͋Γɺॴଐ͢Δاۀ΍૊৫ͷཱ৔ɺઓུɺҙݟΛ୅ද͢Δ΋ͷͰ͸͋Γ·ͤΜ هࡌ͞Ε͍ͯΔձ໊ࣾɺ঎඼໊ɺ·ͨ͸αʔϏε໊͸ɺ֤ࣾͷ঎ඪొ࿥·ͨ͸঎ඪͰ͢

ίϯςφηΩϡϦςΟʁ ,VCFSOFUFT΍ίϯςφ͸Ϋϥ΢υωΠςΟϒٕज़ͷதͰ΋޿͘׆༻͞ΕΔٕज़ͱͳΓ·ͨ͠ɻ $/$'"//6"-4637&: IUUQTXXXDODGJPSFQPSUTDODGBOOVBMTVSWFZ

ίϯςφηΩϡϦςΟʁ コンテナセキュリティやって。ぶっちゃけよくわからんけどいい感じにね！はいっ !

ίϯςφηΩϡϦςΟʁ ͿͬͪΌ͚΍Γͨ͘ͳ͍ むずそう。。。え、やだえ、待って、何やれば良いの？コンテナセキュリティ is 何？

ίϯςφηΩϡϦςΟʁ ಛʹ1SPEVDUJPO؀ڥͰ,VCFSOFUFTίϯςφΛར༻͢Δ࣌ ηΩϡϦςΟͷݕ౼͸ආ͚ͯ௨Δ͜ͱͷͰ͖ͳ͍՝୊ͷͭ 🛡 🗡 Ͱ΋΍Βͳ͖Ό͍͚ͳ͍

ίϯςφηΩϡϦςΟʁ $/$'"//6"-4637&: IUUQTXXXDODGJPSFQPSUTDODGBOOVBMTVSWFZ

͡Ό͋Ͳ͏޲͖߹͏͔ʁ ϓϥΫςΟεΛ׆༻͢Δ ɹ✅Ұఆਫ४ͷηΩϡϦςΟϨϕϧΛ֬อͰ͖Δ ɹ✅٬؍తͳධՁΛಘ΍͍͢ ɹFH ɹ✔/*4541"QQMJDBUJPO$POUBJOFS4FDVSJUZ(VJEF ɹɹ ✔08"41,VCFSOFUFT4FDVSJUZ$IFBU4IFFU
ɹɹɹɹ✔08"41,VCFSOFUFT5PQ5FO ɹ ɹ✔$*4,VCFSOFUFT#FODINBSLT ɹ ɹ✔,VCFSOFUFT)BSEFOJOH(VJEF

͡Ό͋Ͳ͏޲͖߹͏͔ʁ XIZΛ஌Δ͜ͱ͸ॏཁ ɹ✅໨తͷຊ࣭తͳཧղʹΑΔඞཁे෼ͳରࡦ ɹɹɹରࡦʹ͸ඞͣʮԿ͔ΒकΔ͔ʯͱ͍͏໨త͕͋Δ ɹɹɹɹ❌कΔ΂͖΋ͷΛͪΌΜͱकΕ͍ͯΔ͔෼͔Βͳ͍ ɹɹɹ༷ʑͳରࡦ͕ଘࡏ͢Δ ɹɹɹɹ❌ա৒ͳରࡦʹΑΔίετͷ૿Ճ ɹ✅ͲͷΑ͏ʹϦεΫʹ޲͖߹͏΂͖͔ମܥతͳཧղ ɹɹɹϦεΫ͸ࠜຊతͳ࢓૊Έ͕มΘΒͳ͍ݶΓมԽ͠ͳ͍ ɹɹɹɹ❌৽͍͠ରࡦʹग़ձͬͨ࣌ʹରԠͰ͖ͳ͍

When I cross this bridge, I either take great care
or look for another bridge, because I know it’s dangerous. This guides me to a safer place. ࢲ͸͜ͷ௻ΓڮΛ౉ͱ͖ɺࡉ৺ͷ஫ҙΛ෷͏͔ҧ͏ڮΛ୳͢ɻ ةݥͰ͋Δ͜ͱΛ஌͍ͬͯΔ͔Βͩɻ͜ͷ͜ͱ͸ࢲΛΑΓ҆શͳ৔ॴ΁ͱಋ͍ͯ͘ΕΔɻ

ࣗ਎ͷܦݧ 👣ίϯςφηΩϡϦςΟΛֶΜͰΈΑ͏ͱࢥͬͨ ɹɹ✔Կ͔Β΍Ε͹ྑ͍ͷ͔യવͱ෼͔Βͳ͔ͬͨ 👣୅දతͳϓϥΫςΟεΛಡΜͰΈͨ ɹɹ✔งғؾ͸Կͱͳ͘෼͔Δ͚Ͳ۩ମతʹϐϯͱ͜ͳ͔ͬͨ 👣ϦεΫΛֶΜͰΈΑ͏ͱࢥͬͨ ɹɹ✔ରࡦͷҙٛ΍ίϯςφ,VCFSOFUFTͦͷ΋ͷʹؔ͢ΔཧղΛਂΊΔ͜ͱ͕Ͱ͖ͯ ɹɹɹղ૾౓্͕͕࣮ͬͨ͘͢͝ײ͕͋ͬͨ 💡ಉ͡Α͏ͳମݧΛఏڙͰ͖Δॻ੶Λ࡞Γ͍ͨ💡

ॻ੶঺հ ϦεΫ͔ΒֶͿ,VCFSOFUFTίϯςφηΩϡϦςΟ ίϯςφ։ൃऀ͕͓͓͑ͯ͘͞΂͖جૅ஌ࣝ αΠζɿ#มܗ൛ ϖʔδ਺ɿϖʔδ ܗࣜɿࢴ൛ిࢠ൛ ఆՁɿ ԁʢຊମ ԁʴ੫ʣ ग़൛ࣾɿᠳӭࣾ
LTηΩϡϦςΟ 絶賛発売中！！ "NB[PO

ॻ੶঺հ ίϯςφηΩϡϦςΟΛֶͿͨΊͷೖΓޱΛఏڙ ✅୅දతͳϦεΫΛ࣮ײ͠ରࡦͷߟ͑ํʢجૅʣΛཧղͰ͖Δ ɹɹ✔ϦεΫΛϕʔεͱͨ͠ষߏ੒ʢશέʔεʴЋʣ ɹɹ✔ϦεΫΛ౿·͑ͯରࡦͷجຊݪଇ΍۩ମతख๏ରࡦΛཧղͰ͖Δ ɹɹ✔ຊ֨తͳରࡦΛߟ͑ͯߦ͘ૅΛங͘͜ͱ͕Ͱ͖Δೖ໳ॻ ✅ϋϯζΦϯΛ௨ͯ͡۩ମతʹཧղͰ͖Δ ɹɹ✔खΛಈ͔͠ͳ͕Βֶ΂ΔʢϋϯζΦϯ཰͘Β͍ʣ ɹɹ✔,VCFSOFUFT޷͖Ͱ͋Ε͹ݱ࣌఺Ͱͦ͜·ͰηΩϡϦςΟʹڵຯ͕ͳ͍ਓͰ΋ָ͠ΊΔ ɹɹ✔۩ମతͳཧղΛಘΔʹ͸खΛಈ͔͢ͷ͕Ұ൪खͬऔΓૣ͍ʢͱ๻͸ࢥ͏ʣ
✅қ͘͠ཧղͰ͖Δ ɹɹ✔ίϯςφ΍,VCFSOFUFTͷجຊػೳʹ͍ͭͯ๯಄Ͱղઆ ɹɹ✔,VCFSOFUFTΛܰ͘৮ͬͨ͜ͱͷ͋ΔਓͰ͋Ε͹ཧղͰ͖ΔϨϕϧײͷ༻ޠΛ࢖༻ ɹɹ✔ΠϝʔδΛ࣋ͪ΍͘͢͢ΔͨΊͷਤΛଟ༻

ॻ੶঺հ 再現可能な形でハンズオン手順を詳細に記載コピペできるようにリポジトリも公開

ॻ੶঺հ コマンドや文字だけではイメージし辛いリスクや対策について図を用いて丁寧に解説

ॻ੶঺հ ҼΈʹ๻͸ීஈిࢠ൛೿Ͱ͕͢ɺͿͬͪΌ͚ࢴ൛͘͢͝ΦεεϝͰ͢ʂ 書籍自体がめっちゃしなやかで使いやすい！！ (技術書って結構こういう使い方しません？？) 表紙の質感がマジで最&高！！（ヴァンヌーボという高級紙らしい）

ର৅ಡऀ ✅ίϯςφηΩϡϦςΟʹೖ໳͍ͨ͠ਓ ɹɹ✔,VCFSOFUFTΛ৮ͬͨ͜ͱ͕͋Γ͜Ε͔ΒηΩϡϦςΟΛߟ͍͑ͨਓ ɹɹ✔ίϯςφ,VCFSOFUFTʹؔ͢ΔཧղΛ͞ΒʹਂΊ͍ͨਓ ✅ίϯςφ։ൃऀ ɹɹ✔ίϯςφΠϝʔδΛϏϧυͯ͠1PEΛσϓϩΠ͢Δਓ ɹ ✅ج൫؅ཧऀ ͷ໨ઢͰ΋஌͓ͬͯ͘΂͖಺༰ɹɹ ج൫؅ཧऀ,VCFSOFUFTΫϥελΛఏڙ͢Δཱ৔
ɹɹ✔ج൫ͷ্ͰͲͷΑ͏ͳϦεΫ͕ى͜ΓಘΔ͔ͱ͍͏؍఺ ɹɹɹج൫ͱͯ͠ͲͷΑ͏ͳରࡦΛߦ͏΂͖͔ʁ ɹɹ✔։ൃऀࢧԉͷ؍఺ ɹɹɹج൫ར༻ऀͰ͋Δίϯςφ։ൃऀʹϨΫνϟʔ

ର৅ಡऀ

ྨॻ৘ใ ʢ஫ҙʣهࡌ͍ͯ͠Δ಺༰͸શͯݸਓͷײ૝Ͱ͢ɻ ✅ҰൠతͳίϯςφηΩϡϦςΟͷߟ͑ํ΍ ɹ ཁૉٕज़ʹ͍ͭͯ෯޿֓͘೦Λத৺ʹղઆ ✅ίϯςφηΩϡϦςΟͷڭՊॻతͳҹ৅ ✅ίϯςφͷ࢓૊ΈΛղઆ্ͨ͠Ͱ ɹ %PDLFSΛϕʔεʹ༷ʑͳϦεΫ΍ରࡦΛղઆ ✅ϋϯζΦϯ΋ॆ࣮͓ͯ͠Γίϯηϓτతʹ͸
ɹ ຊॻ੶ʹҰ൪͍ۙҹ৅ ✅%PDLFS,VCFSOFUFTʹؔ͢Δ༷ʑͳରࡦख๏Λ ɹ ৄࡉʹղઆ ✅,VCFSOFUFT׬શΨΠυͷηΩϡϦςΟ൛తͳҹ৅

ʢࢀߟʣϩʔυϚοϓҊ ຊॻΛೖΓޱͱͯ͠ྨॻΛ͓ಡΈ௖͘͜ͱͰɺΑΓ޿͘ਂ͍,VCFSOFUFTʹ͓͚Δ ίϯςφηΩϡϦςΟͷ஌ݟΛಘΔ͜ͱ͕Ͱ͖·͢ɻ ˞ਤதͷ ͸೉қ౓Λ͍ࣔͯ͠·͢ɻ ͨͩ͠೉͠͞ͷײ͡ํ΍ֶͼํ͸ਓͦΕͧΕͰ͢ɻ ͋͘·Ͱ๻ݸਓͷҰҙݟͱͯ͠ଊ͍͑ͯͩ͘͞ɻ Kubernetesの入り口 ʢ-PXʣ より詳細な知識
ʢ-PXʙ.JEʣ 大局的・俯瞰的な知識 ʢ.JEʣ 様々な対策の理解 ʢ.JEʙ)JHIʣ コンテナセキュリティの入り口 ʢ-PXʣ

͝ڠྗ௖͍ͨօ༷ ຊॻͷϨϏϡʔΛ͸͡Ίɺຊ౰ͷͨ͘͞Μͷํʑʹ͝ڠྗ௖͖·ͨ͠ɻ

ຊॻͰѻ͏ൣғ ,VCFSOFUFTͰίϯςφΛѻ͏৔߹ͷηΩϡϦςΟ͸ɺ࣍ͷΑ͏ͳϨΠϠʹ෼͚ͯߟ͑Δ͜ͱ͕ Ͱ͖·͢ɻҰൠతʹ͸֤ϨΠϠʹରͯ͠ରࡦΛߦ͏ଟ૚๷ޚͷߟ͑ํ͕ਪ঑͞Ε·͢ɻ ಛʹίϯςφΛѻ͏ίϯςφ։ൃऀͷཱ৔Ͱ͸ɺίϯςφΠϝʔδ΍ίϯςφͦͷ΋ͷͷ ηΩϡϦςΟʹ஫ҙΛ޲͚Δඞཁ͕͋Γ·͢ɻ "QQMJDBUJPO 安全なワークロードをコンテナとして実行する安全なコンテナ実行環境を提供する $POUBJOFS*NBHF $POUBJOFS
,VCFSOFUFT $MPVE%BUBDFOUFS 主なスコープ部分的に解説

໨࣍ ݕূ؀ڥͷ४උ ୈ෦ίϯςφηΩϡϦςΟ΁ͷಋೖ ɹ$"4&ᶃίϯςφηΩϡϦςΟΛֶͿલʹ ɹ$"4&ᶄίϯςφηΩϡϦςΟͷ֓ཁ ୈ෦ίϯςφΠϝʔδ͕ཁҼͷηΩϡϦςΟϦεΫ ɹ$"4&ίϯςφͷ੬ऑੑΛѱ༻͞Εͯ͠·ͬͨ ɹ$"4&ίϯςφΠϝʔδ͕ྲྀग़ͯ͠͠·ͬͨ ɹ$"4&վ᜵͞ΕͨίϯςφΠϝʔδΛ࢖༻ͯ͠͠·ͬͨ ɹ$"4&ίϯςφΠϝʔδ͔Βൿີ৘ใΛୣऔ͞Εͯ͠·ͬͨ
ୈ෦ίϯςφ͕ཁҼͷηΩϡϦςΟϦεΫ ɹ$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ɹ$"4&ίϯςφΛվ᜵͞Εͯ͠·ͬͨ ɹ$"4&ίϯςφϗετͷϦιʔεΛա৒ʹ࢖༻͞Εͯ͠·ͬͨ ɹ$"4&1PE͔Β,VCFSOFUFTΫϥελΛෆਖ਼ʹૢ࡞͞Εͯ͠·ͬͨ ɹ$"4&ίϯςφͷൿີ৘ใ͕ྲྀग़ͯ͠͠·ͬͨ ɹ$"4&1PEʹରͯ͠ෆਖ਼ͳ௨৴͕ߦΘΕͯ͠·ͬͨ ୈ෦ൃలతͳηΩϡϦςΟରࡦ ɹ"11&/%*9ᶃ,VCFSOFUFTΫϥελʹର͢ΔϙϦγʔ੍ޚ ɹ"11&/%*9ᶄηΩϡϦςΟ͕ڧԽ͞ΕͨίϯςφϥϯλΠϜͷ࢖༻ ɹ"11&/%*9ᶅίϯςφͷৼΔ෣͍؂ࢹ

ݕূ؀ڥͷ४උ ݕূ؀ڥͱͯ͠6CVOUVαʔόʔ্ʹNJOJLVCFΛ༻͍ͯ,VCFSOFUFTΫϥελΛ༻ҙɻ શͯͷϋϯζΦϯ͸͜ͷ؀ڥΛ༻͍࣮ͯࢪɻ 6CVOUV ,7. ,VCFSOFUFTW ʢCZNJOJLVCFʣ

ୈ෦ίϯςφηΩϡϦςΟ΁ͷಋೖ ίϯςφ΍,VCFSOFUFTͷجૅ͓Αͼ࢓૊ΈΛ౿·͑ɺ ίϯςφηΩϡϦςΟͷ֓ཁ΍είʔϓΛղઆɻ

ୈ෦ίϯςφΠϝʔδ͕ཁҼͷηΩϡϦςΟϦεΫ ίϯςφΠϝʔδͷϏϧυ΍ѻ͍ํʹىҼ͢ΔϦεΫ΍ରࡦΛղઆɻ ✅$"4&ίϯςφͷ੬ऑੑΛѱ༻͞Εͯ͠·ͬͨ ✅$"4&ίϯςφΠϝʔδ͕ྲྀग़ͯ͠͠·ͬͨ ✅$"4&վ᜵͞ΕͨίϯςφΠϝʔδΛ࢖༻ͯ͠͠·ͬͨ ✅$"4&ίϯςφΠϝʔδ͔Βൿີ৘ใΛୣऔ͞Εͯ͠·ͬͨ $"4& $"4&

ୈ෦ίϯςφ͕ཁҼͷηΩϡϦςΟϦεΫ ίϯςφͷѻ͍ʹىҼ͢ΔϦεΫ΍ରࡦΛղઆɻ ✅$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ✅$"4&ίϯςφΛվ᜵͞Εͯ͠·ͬͨ ✅$"4&ίϯςφϗετͷϦιʔεΛա৒ʹ࢖༻͞Εͯ͠·ͬͨ ✅$"4&1PE͔Β,VCFSOFUFTΫϥελΛෆਖ਼ʹૢ࡞͞Εͯ͠·ͬͨ ✅$"4&ίϯςφͷൿີ৘ใ͕ྲྀग़ͯ͠͠·ͬͨ ✅$"4&1PEʹରͯ͠ෆਖ਼ͳ௨৴͕ߦΘΕͯ͠·ͬͨ $"4& $"4&

ୈ෦ൃలతͳηΩϡϦςΟରࡦ ηΩϡϦςΟΛΑΓڧԽ͢ΔͨΊͷ,VCFSOFUFTΫϥελدΓ ͷରࡦɻ ৔߹ʹΑͬͯ͸ίϯςφ։ൃऀͷ੹೚ൣғ͚ͩͰ׬݁͠ͳ͍ ✅"11&/%*9ᶃ,VCFSOFUFTΫϥελʹର͢ΔϙϦγʔ੍ޚ ✅"11&/%*9ᶄηΩϡϦςΟ͕ڧԽ͞ΕͨίϯςφϥϯλΠϜͷ࢖༻ ✅"11&/%*9ᶅίϯςφͷৼΔ෣͍؂ࢹ "11&/%*9ᶃ "11&/%*9ᶅ

チョイ見せ

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ $"4&Ͱ͸ɺίϯςφ͔Βίϯςφϗετʹ৵ೖͨ͠Γׯব͢Δɺ ίϯςφϒϨΠΫΞ΢τͱݺ͹ΕΔϦεΫ΍ͦΕʹର͢ΔରࡦͷղઆΛߦ͍ͬͯ·͢ɻ ͜ͷϦεΫͷཁҼʹ͸ίϯςφͷઃఆෆඋ΍੬ऑੑͳͲ͕͋Γ·͢ɻ ಛʹίϯςφΛѻ͏ίϯςφ։ൃऀͷ؍఺Ͱ͸ɺίϯςφͷઃఆ͕ॏཁʹͳΓ·͢ɻ

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ 08"41,VCFSOFUFT5PQ5FO 5PQ,VCFSOFUFT3JTLTΑΓ IUUQTPXBTQPSHXXXQSPKFDULVCFSOFUFTUPQUFOFOTSD,JOTFDVSFXPSLMPBEDPO fi HVSBUJPOT

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ᶃ߈ܸऀ͕1PEʹؚ·ΕΔίϯςφʹ৵ೖ ʢࠓճ͸LVCFDUMFYFDίϚϯυΛ࢖༻ʣ ᶄ৵ೖͨ͠ίϯςφ಺ͰಛఆͷίϚϯυΛ࣮ߦ͠ɺ ɹ/PEFʹ৵ೖ ᶅ/PEFͰ೚ҙͷίϚϯυΛ࣮ߦ コンテナへの侵入は CASE1で解説！

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ LVCFDUMFYFDJUTBNQMFXFCCJOCBTI SPPU!TBNQMFXFCOTFOUFSUBCJOCBTI CBTI CBTIIPTUOBNF NJOJLVCF CBTIUPVDIDSFBUFGSPNDPOUBJOFSUYU CBTIMT $)"/(&-0( CJO
CPPU DSFBUFGSPNDPOUBJOFSUYUWFSTJPOKTPO NJOJLVCFTTIONJOJLVCF IPTUOBNF NJOJLVCF MT $)"/(&-0( CJO CPPU DSFBUFGSPNDPOUBJOFSUYUWFSTJPOKTPO ίϯςφ 8FC ίϯςφϗετ NJOJLVCF コンテナホスト(Node)に侵入適当なファイルを作成侵入できた✌ コンテナホスト(Node)に接続して確認ファイルが作成されている

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ࠓճͷέʔεͰ1PEͷσϓϩΠʹ࢖༻͞Ε͍ͯͨϚχϑΣετ͸ҎԼͷ௨ΓͰ͢ɻ ͜ͷϚχϑΣετͰ͸ίϯςφʹର͢Δͭͷ੬ऑͳઃఆؚ͕·Ε͍ͯ·͢ɻ BQJ7FSTJPOW LJOE1PE NFUBEBUB OBNFTBNQMFXFC MBCFMT BQQTBNQMFXFC TQFD
IPTU1*%USVF DPOUBJOFST OBNFXFC JNBHFVCVOUV DPNNBOE<CJOCBTI D TMFFQJO fi OJUZ> TFDVSJUZ$POUFYU QSJWJMFHFEUSVF TBNQMFXFCZBNM

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ੬ऑͳઃఆʹΑΓίϯςφͷִ཭ੑ͕௿Լ͍ͯͨ͜͠ͱ͕ɺࠓճͷϦεΫͷཁҼͰͨ͠ɻ ௨ৗίϯςφϓϩηε͸ɺίϯςφϗετʹର͢Δݖݶ੍͕ݶ͞Εͨঢ়ଶͰ࣮ߦ͞Ε·͢ɻ ͔͠͠QSJWJMFHFEUSVFͱ͍͏ઃఆʹΑΓɺ͜ͷ੍ݶ͕ແޮԽ͞Ε·͢ɻ ·ͨɺίϯςφϓϩηε͸௨ৗͷϓϩηεͱ࣮ߦۭؒΛִ཭࣮ͯ͠ߦ͞ΕΔͨΊɺ ຊདྷίϯςφϗετ্ͷϓϩηεΛࢀরग़དྷ·ͤΜɻ -JOVYͷ1*%/BNFTQBDFͱ͍͏࢓૊ΈʹΑΔ ͔͠͠IPTU1*%USVFͱ͍͏ઃఆʹΑΓɺ͜ͷִ཭͕ແޮԽ͞Ε·͢ɻ

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ίϯςφ։ൃऀ͸͜ͷ͜ͱΛҙࣝ͠ɺʮίϯςφͷִ཭ੑΛҡ࣋ɾ޲্ʯͤ͞ΔΑ͏ͳରࡦΛߦ͏ ඞཁ͕͋Γ·͢ɻ

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ✅ෆཁͳઃఆΛߦΘͳ͍ ɹɹίϯςφͱͯ͠࠷௿ݶͷִ཭ੑΛ֬อ͢Δ ✅ִ཭ੑΛߴΊΔઃఆΛߦ͏ ɹɹ௥ՃͷઃఆΛߦ͏͜ͱͰִ཭ੑΛ͞ΒʹߴΊΔ ɹɹ ྫ͑͹੬ऑੑ౳ʹΑִͬͯ཭ੑͷ௿Լ͕ىͬͯ͜΋ॿ͔ΔՄೳੑ͕͋Δ ✅ϚχϑΣετΛεΩϟϯ͢Δ ɹɹίϯςφʹରִͯ͠཭ੑͷ௿Լʹܨ͕Δઃఆ͕ߦΘΕ͍ͯͳ͍͔Λݕ஌
ɹɹFH,VCFSOFUFTͰ͋Ε͹1PEͷઃఆΛεΩϟϯ 5SJWZ LVCFMJOUFSFUD ✅ͦͷଞͷରࡦ ɹɹϙϦγʔ੍ޚɺηΩϡΞͳίϯςφϥϯλΠϜɺৼΔ෣͍؂ࢹ

つづきは書籍で！！ "NB[PO 買ってね！！

·ͱΊʢॻ੶ࣥචΛ௨ͯ͠ͷײ૝ʣ ✅ຊΛಡΉ͜ͱ͸ίεύ͕ྑ͍ ɹ✔ຊॻͷࣥච࣌ؒͷ͏ͪ൒෼ۙ͘͸఻͑Δ͜ͱʹ͔͚ͨ࣌ؒ ɹ✔ੈͷதͷॻ੶΋ಉ͡Α͏ͳഎܠΛ͍࣋ͬͯΔ͸ͣ ɹ✔ಡΉ࣌ؒॻ࣌ؒ͘ ✅ࣗ෼ͷॻ͍ͨຊΛಡΜͰ΋Β͑Δͬͯ͘͢͝خ͍͠ʂ ɹ✔ಡΜͰ͘ΕΔ͚ͩͰຊ౰ʹخ͍͠ʢങͬͯ͘ΕͨΒ΋ͬͱخ͍͠ʣ ɹ✔ͥͻ9౳Ͱײ૝ڭ͍͑ͯͩ͘͞🙏 ✅օ༷ʹײँ ɹ✔ϨϏϡϫʔɺग़൛ࣾͷํʹͱͯ΋ॿ͚ΒΕͨ
ɹ✔ࣥචதʹपғͷํʑ͕͔͚ͯ͘Εͨݴ༿͸ຊ౰ʹࢧ͑ʹͳͬͨ ෼͔Γқ͘ ਖ਼֬ʹ఻͑Δ ίϯςϯπΛ࡞Δ 5PUBM)

ࣄ຿࿈བྷ🙏 ੜ࢈ܭըΛ׬શʹޡΓ·ͨ͠ɻ Ͳ͏͔օ༷ͷຊʹ΋ه೦ʹషΒ͍ͤͯͩ͘͞ɻ

5IBOL:PV

30分でわかる「リスクから学ぶKubernetesコンテナセキュリティ」/30min-k8s-...

30分でわかる「リスクから学ぶKubernetesコンテナセキュリティ」/30min-k8s-container-sec

mochizuki875

More Decks by mochizuki875

Other Decks in Technology

Featured

Transcript

!NPDIJ[VLJ ෼ͰΘ͔Δ ϦεΫ͔ΒֶͿ,VCFSOFUFTίϯςφηΩϡϦςΟ ΠϯϑϥΤϯδχΞ#PPLT

XIPBNJ !NPDIJ[VLJ 🌕,FJUB.PDIJ[VLJ ❤,VCFSOFUFT 🚨"GPY OPUBSBDDPPOEPH

<એ఻>$MPVE/BUJWF%BZT8JOUFS ৐ͬऔΕ,VCFSOFUFTʂʂdϦεΫ͔ΒֶͿ,VCFSOFUFTηΩϡϦςΟͷߟ͑ํd IUUQTTQFBLFSEFDLDPNNPDIJ[VLJLTSJTLBOETFDVSJUZDDFDEEBEGEFE

<એ఻>,VCFSOFUFT#MPH ,VCFSOFUFT#MPH4QPUMJHIUPO,VCFSOFUFT6QTUSFBN5SBJOJOHJO+BQBO IUUQTLVCFSOFUFTJPCMPHLTVQTUSFBNUSBJOJOHKBQBOTQPUMJHIU

஫ҙࣄ߲ ࣗஶͷ13ΛؚΈ·͢ ຊൃද͸αΠόʔ߈ܸΛߠఆ͢Δ΋ͷͰ͸͋Γ·ͤΜ ܝࡌ಺༰͸ݸਓͷݟղͰ͋Γɺॴଐ͢Δاۀ΍૊৫ͷཱ৔ɺઓུɺҙݟΛ୅ද͢Δ΋ͷͰ͸͋Γ·ͤΜ هࡌ͞Ε͍ͯΔձ໊ࣾɺ঎඼໊ɺ·ͨ͸αʔϏε໊͸ɺ֤ࣾͷ঎ඪొ࿥·ͨ͸঎ඪͰ͢

ίϯςφηΩϡϦςΟʁ ,VCFSOFUFT΍ίϯςφ͸Ϋϥ΢υωΠςΟϒٕज़ͷதͰ΋޿͘׆༻͞ΕΔٕज़ͱͳΓ·ͨ͠ɻ $/$'"//6"-4637&: IUUQTXXXDODGJPSFQPSUTDODGBOOVBMTVSWFZ

ίϯςφηΩϡϦςΟʁ コンテナセキュリティやって。ぶっちゃけよくわからんけどいい感じにね！はいっ !

ίϯςφηΩϡϦςΟʁ ͿͬͪΌ͚΍Γͨ͘ͳ͍ むずそう。。。え、やだえ、待って、何やれば良いの？コンテナセキュリティ is 何？

ίϯςφηΩϡϦςΟʁ ಛʹ1SPEVDUJPO؀ڥͰ,VCFSOFUFTίϯςφΛར༻͢Δ࣌ ηΩϡϦςΟͷݕ౼͸ආ͚ͯ௨Δ͜ͱͷͰ͖ͳ͍՝୊ͷͭ 🛡 🗡 Ͱ΋΍Βͳ͖Ό͍͚ͳ͍

ίϯςφηΩϡϦςΟʁ $/$'"//6"-4637&: IUUQTXXXDODGJPSFQPSUTDODGBOOVBMTVSWFZ

ίϯςφηΩϡϦςΟʁ $/$'"//6"-4637&: IUUQTXXXDODGJPSFQPSUTDODGBOOVBMTVSWFZ

͡Ό͋Ͳ͏޲͖߹͏͔ʁ ϓϥΫςΟεΛ׆༻͢Δ ɹ✅Ұఆਫ४ͷηΩϡϦςΟϨϕϧΛ֬อͰ͖Δ ɹ✅٬؍తͳධՁΛಘ΍͍͢ ɹFH ɹ✔/*4541"QQMJDBUJPO$POUBJOFS4FDVSJUZ(VJEF ɹɹ ✔08"41,VCFSOFUFT4FDVSJUZ$IFBU4IFFU

When I cross this bridge, I either take great care

ॻ੶঺հ ϦεΫ͔ΒֶͿ,VCFSOFUFTίϯςφηΩϡϦςΟ ίϯςφ։ൃऀ͕͓͓͑ͯ͘͞΂͖جૅ஌ࣝ αΠζɿ#มܗ൛ ϖʔδ਺ɿϖʔδ ܗࣜɿࢴ൛ిࢠ൛ ఆՁɿ ԁʢຊମ ԁʴ੫ʣ ग़൛ࣾɿᠳӭࣾ

ॻ੶঺հ 再現可能な形でハンズオン手順を詳細に記載コピペできるようにリポジトリも公開

ॻ੶঺հ コマンドや文字だけではイメージし辛いリスクや対策について図を用いて丁寧に解説

ର৅ಡऀ

͝ڠྗ௖͍ͨօ༷ ຊॻͷϨϏϡʔΛ͸͡Ίɺຊ౰ͷͨ͘͞Μͷํʑʹ͝ڠྗ௖͖·ͨ͠ɻ

ݕূ؀ڥͷ४උ ݕূ؀ڥͱͯ͠6CVOUVαʔόʔ্ʹNJOJLVCFΛ༻͍ͯ,VCFSOFUFTΫϥελΛ༻ҙɻ શͯͷϋϯζΦϯ͸͜ͷ؀ڥΛ༻͍࣮ͯࢪɻ 6CVOUV ,7. ,VCFSOFUFTW ʢCZNJOJLVCFʣ

ୈ෦ίϯςφηΩϡϦςΟ΁ͷಋೖ ίϯςφ΍,VCFSOFUFTͷجૅ͓Αͼ࢓૊ΈΛ౿·͑ɺ ίϯςφηΩϡϦςΟͷ֓ཁ΍είʔϓΛղઆɻ

チョイ見せ

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ 08"41,VCFSOFUFT5PQ5FO 5PQ,VCFSOFUFT3JTLTΑΓ IUUQTPXBTQPSHXXXQSPKFDULVCFSOFUFTUPQUFOFOTSD,JOTFDVSFXPSLMPBEDPO fi HVSBUJPOT

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ᶃ߈ܸऀ͕1PEʹؚ·ΕΔίϯςφʹ৵ೖ ʢࠓճ͸LVCFDUMFYFDίϚϯυΛ࢖༻ʣ ᶄ৵ೖͨ͠ίϯςφ಺ͰಛఆͷίϚϯυΛ࣮ߦ͠ɺ ɹ/PEFʹ৵ೖ ᶅ/PEFͰ೚ҙͷίϚϯυΛ࣮ߦ コンテナへの侵入は CASE1で解説！

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ LVCFDUMFYFDJUTBNQMFXFCCJOCBTI SPPU!TBNQMFXFCOTFOUFSUBCJOCBTI CBTI CBTIIPTUOBNF NJOJLVCF CBTIUPVDIDSFBUFGSPNDPOUBJOFSUYU CBTIMT $)"/(&-0( CJO

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ࠓճͷέʔεͰ1PEͷσϓϩΠʹ࢖༻͞Ε͍ͯͨϚχϑΣετ͸ҎԼͷ௨ΓͰ͢ɻ ͜ͷϚχϑΣετͰ͸ίϯςφʹର͢Δͭͷ੬ऑͳઃఆؚ͕·Ε͍ͯ·͢ɻ BQJ7FSTJPOW LJOE1PE NFUBEBUB OBNFTBNQMFXFC MBCFMT BQQTBNQMFXFC TQFD

$"4&ίϯςφ͔ΒίϯςφϗετΛૢ࡞͞Εͯ͠·ͬͨ ίϯςφ։ൃऀ͸͜ͷ͜ͱΛҙࣝ͠ɺʮίϯςφͷִ཭ੑΛҡ࣋ɾ޲্ʯͤ͞ΔΑ͏ͳରࡦΛߦ͏ ඞཁ͕͋Γ·͢ɻ

つづきは書籍で！！ "NB[PO 買ってね！！

ࣄ຿࿈བྷ🙏 ੜ࢈ܭըΛ׬શʹޡΓ·ͨ͠ɻ Ͳ͏͔օ༷ͷຊʹ΋ه೦ʹషΒ͍ͤͯͩ͘͞ɻ

5IBOL:PV