WASNight 2021 Kick-off OWASP Session
攻撃ã—ãªãŒã‚‰è€ƒãˆã‚‹Kubernetesã‚»ã‚ュリティ / Considering Kubernetes Security While Attacking 2
WASNight 2021 Kick-off OWASP Session
ã‚‚ã—今1ã‹ã‚‰Kubernetesを勉強ã™ã‚‹ã¨ã—ãŸã‚‰ã©ã†ã‚„ã£ã¦å‹‰å¼·ã™ã‚‹ã‹ - è…¹ã¯æ¸›ã‚‹
Kubernetesを触り始ã‚ã¦ç´„1年。 1å¹´ã®é–“ã«ãŸãã•ã‚“Kubernetes関連ã®æ—¥æœ¬èªžæ›¸ç±ãŒå‡ºãŸã—ã€1å¹´ã®é–“ã«ã€Œãˆã€ã“れ先知ã£ã¦ãŠããŸã‹ã£ãŸã‚ã€ã¨ã„ã†ã“ã¨ãŒã‚ã‚Šã¾ã—ãŸã€‚ ã¨ã„ã†ã“ã¨ã§ä»Š1ã‹ã‚‰å‹‰å¼·ã™ã‚‹ã¨ã—ãŸã‚‰ã©ã†ã™ã‚‹ã‹ãªã€œã¨è€ƒãˆãŸã®ã§ã¾ã¨ã‚ã¦ã¿ã¾ã™ã€‚ ã‚ãã¾ã§ç§ãªã‚‰ã©ã†ã™ã‚‹ã‹ã€ã¦ã„ã†è©±ãªã®ã§äººã«ã‚ˆã£ã¦ã¯å†ç¾ãŒé›£ã—ã„å¯èƒ½æ€§ãŒã‚ã‚‹ã®ã§ã‚ã—ã‹ã‚‰ãšï¼ï¼ï¼ˆè‹±èªžãŒã‚る程度ã§ãã‚‹å‰æã§æ›¸ã„ã¦ã‚‹ã¨ã“ã‚ã‚‚ã‚ã‚Šã¾ã™ï¼‰ æ¡ä»¶ ドã‚ュメントをã„ããªã‚Šèªã‚€ã®ã¯æ—¥æœ¬èªžã ã‚ã†ã¨çµæ§‹è‹¦æ‰‹ ãªã‚‹ã¹ã手を動ã‹ã—ãŸã„ 最åˆã¯ã‚¢ãƒ—リケーションエンジニアã¨ã—ã¦Kubernetesを触れるãらã„ã®ãƒ¬ãƒ™ãƒ«æ„Ÿã‚’ã‚ã–ã™ Dockerã¯ãªã‚“ã¨ãªãã‚ã‹ã‚‹ 分散システムã«ã‚ã¾ã‚Šãªã˜ã¿ãŒãªã„ 本当ã¯ã§ãã‚Œã°æœ€åˆã‹ã‚‰ãƒ‰ã‚ュメントをã—ã£ã‹ã‚Šèªã¿é€šã™ã®ãŒä¸€ç•ªã„ã„ã¨æ€ã£ã¦ã„ã‚‹ï¼æ€ã£ã¦ã„るよ... 1st step 動画を見る Udemyã®CKAã®ã‚³ãƒ¼
転è·ã—ãŸã‚‰Kubernetesã ã£ãŸä»¶ - Qiita
TL;DR Kubernetes ãŒã©ã®ã‚ˆã†ã«ã€äººé–“ã®ä½œæ¥ã‚’自動化ã—ã¦ã„ã‚‹ã®ã‹ã‚’ã€å®Ÿéš›ã« Kubernetes ãŒã‚„ã£ã¦ã„る作æ¥ã‚’手作æ¥ã§è¡Œãªã† ã“ã¨ã§å¦ã³ã¾ã—ょã†ã€‚ ã“ã®Qiita ã®å†…容ã¯ã€CloudNative Days Tokyo 2019 ã«ãŠã‘る発表ã®ã€ã€Œè»¢è·ã—ãŸã‚‰Kubernetesã ã£ãŸä»¶ã€ã‚’書ã下ã‚ã—ã€å®Ÿéš›ã«ãƒ‡ãƒ¢ãŒè¡Œãˆã‚‹ã‚ˆã†ã«ä¿®æ£ã‚’åŠ ãˆãŸã‚‚ã®ã«ãªã‚Šã¾ã™ã€‚ YouTube Speakerdeck ã“ã®ç‰©èªžã¯ãƒ•ã‚£ã‚¯ã‚·ãƒ§ãƒ³ã§ã‚ã‚Šã€ç™»å ´ã™ã‚‹å›£ä½“å・会社å・人åç‰ã¯æž¶ç©ºã®ã‚‚ã®ã§ã€å®Ÿåœ¨ã™ã‚‹å›£ä½“・会社・人物ç‰ã¨ã¯ã€ä¸€åˆ‡ã€é–¢ä¿‚ãŒã‚ã‚Šã¾ã›ã‚“。 ã“ã‚Œã¾ã§ã®ã‚らã™ã˜ ã‚ã‚‹æ—¥ã€æŸZ社ã«è»¢è·ã—ãŸç¨²æ´¥ã•ã‚“ã«ä¸Žãˆã‚‰ã‚ŒãŸä»•äº‹ã¯ã€â€œKubernetes ã®ä¸€å“¡â€ã«ãªã‚‹ã“ã¨ã ã£ãŸï¼ï¼Ÿ æŸZ社ã¯ã€è¦ªä¼šç¤¾ã‹ã‚‰ã®ä¾é ¼ã§ Kubernetes クラスタをé‹ç”¨ã—ãªã‘ã‚Œã°ãªã‚‰ãªããªã‚Šã¾ã—ãŸãŒã€ 「Kubernetes
多分ã‚ãªãŸã«Kubernetesã¯å¿…è¦ãªã„ | Yakst
trivago社ã®å°è¦æ¨¡ãªé–‹ç™ºãƒãƒ¼ãƒ ãŒã‚³ãƒ³ãƒ†ãƒŠã‚ªãƒ¼ã‚±ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¿ãƒ¼ã¨ã—ã¦Kubernetesã§ã¯ãªãNomadを採用ã™ã‚‹ã“ã¨ã«ãªã£ãŸçµŒç·¯ã¨ç†ç”±ã«ã¤ã„ã¦ã€ä¸¡ãƒ—ãƒãƒ€ã‚¯ãƒˆã®ç‰¹å¾´ã‚„ユースケースã«è¨€åŠã—ã¤ã¤ç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ [HashiCorp][Kubernetes]原文 Maybe You Don't Need Kubernetes (English) 原文著者 Matthias Endler 原文公開日 2019-03-21 翻訳ä¾é ¼è€… 翻訳者 msh5 翻訳レビュアー doublemarket 原著者ã¸ã®ç¿»è¨³å ±å‘Š 2599æ—¥å‰ Twitterã§å ±å‘Šæ¸ˆã¿ 2598æ—¥å‰ åŽŸè‘—è€…æ‰¿è«¾æ¸ˆã¿ ç·¨é›† スクーターã«ä¹—ã£ãŸå¥³æ€§ï¼ˆã‚¤ãƒ©ã‚¹ãƒˆç”»åƒã®ä½œæˆå…ƒã¯freepikã€Nomadãƒã‚´ã¯HashiCorp） Kubernetesã¯ã‚³ãƒ³ãƒ†ãƒŠã‚ªãƒ¼ã‚±ã‚¹ãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã®å·¨äººã§ã™ã€‚世界ä¸ã§å·¨å¤§ãªãƒ‡ãƒ—ãƒã‚¤ãƒ¡ãƒ³ãƒˆã‚’å‹•ã‹ã—ã¦ã„ã¾ã™
minikubeã§å§‹ã‚るカンタンKubernetes(Windows 10用) - Qiita
åˆå¿ƒè€…ãŒKubernetesを触ã£ã¦ã¿ãŸã„ã¨æ€ã£ãŸã®ã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ã¦ã¿ã¾ã—ãŸã€‚ 会社ã§ã¯ãƒ¬ã‚¬ã‚·ãƒ¼ã‚·ã‚¹ãƒ†ãƒ ãŒæ¨ªè¡Œã—ã¦ã„ã‚‹ã®ã§ã€ãªã‹ãªã‹ã“ã†ã„ã†ã®è§¦ã‚Œãªã„ã®ã§ã€è£œè¶³ã‚ã‚Œã°ã‚³ãƒ¡ãƒ³ãƒˆãã ã•ã„。 DockerãŒKubernetesã®çµ±åˆã‚’決ã‚ãŸãã†ã§ã—ã¦ã€ä»Šæ›´minikubeを使ã†ã®ã‚‚ã©ã†ã‹ãªã£ã¦æ€ã†ã®ã§ã™ãŒã€ã‚³ãƒ³ãƒ†ãƒŠã‚¨ãƒ³ã‚¸ãƒ³ã¯Dockerã ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。rktã‚„CRI-Oã®ã‚ˆã†ã«å–ã£ã¦ä»£ã‚ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã‚‚ã®ãŒã‚ã‚‹ãªã‚‰ã€ãƒãƒƒã‚¯ã‚¤ãƒ³ã—ãªã„方法ãŒå¿…è¦ã¨æ€ã£ã¦ã¾ã¨ã‚ã¦ãŠãã¾ã—ãŸã€‚ (2018/04/18追記) Docker for Desktopã®KubernetesãŒå‡ºãŸæ—¥ã‹ã‚‰ä»Šã¾ã§ä¸¡æ–¹ã¨ã‚‚使ã£ã¦ãã¾ã—ãŸãŒã€minikubeを使ã†åˆ©ç‚¹ãŒ2点ã‚ã‚‹ã“ã¨ã«æ°—付ãã¾ã—ãŸã€‚ Kubernetesãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®è¿½å¾“ãŒæ—©ã„ OSSã®Local環境構æˆã«éƒ½åˆãŒè‰¯ã„ã“ã¨ãŒå¤šã„ 例ãˆã°ã€Docker for Deskt
個人ã§é‹ç”¨ã™ã‚‹Kubernetesクラスタ - k0kubun's blog
Kubernetesã®ä½¿ç”¨æ„Ÿã«èˆˆå‘³ãŒã‚ã£ã¦aws-workshop-for-kubernetesã¨ã„ã†ã®ã‚’先週やりã€ã¡ã‚‡ã†ã©EKSãŒGAã«ãªã£ãŸç›´å¾Œã ã£ãŸã®ã§EKSãŒè©¦ã›ãŸã®ã ã‘ã©ã€ã¾ã‚最åˆã‹ã‚‰ãƒžãƒãƒ¼ã‚¸ãƒ‰ã ã¨ã‚ã¾ã‚Šé¢ç™½ã¿ãŒãªã„ã—金もã‹ã‹ã‚‹ã®ã§ã€å€‹äººã®VPSã§å‹•ã‹ã—ã¦ãŸå¥´ã‚’全部Kubernetes上ã§å‹•ã‹ã™ã‚ˆã†ã«ã—ã¦ã¿ã¦ã„る。 ã¾ã 本番ã§é‹ç”¨ã—ãŸçŸ¥è¦‹ã¿ãŸã„ãªã®ãŒè²¯ã¾ã£ã¦ã‚‹ã‚ã‘ã§ã¯ãªã„ã®ã ãŒã€å…¬å¼ã®ãƒ‰ã‚ュメントをä¸å¿ƒã«èªã‚“ã§ã„ã¦ã‚‚å˜ã«å‹•ã‹ã—始ã‚る段階ã§çµæ§‹ãƒãƒžã£ã¦æ™‚間を消費ã—ãŸã®ã§ã€ã“ã‚Œã‹ã‚‰åŒã˜ã‚ˆã†ãªã“ã¨ã‚’ã‚„ã‚ã†ã¨ã—ã¦ã„る人å‘ã‘ã«å‚™å¿˜éŒ²ã‚’å…¼ãã¦ä½¿ç”¨æ„Ÿã‚„知見をã¾ã¨ã‚ã¦ãŠãã“ã¨ã«ã—ãŸã€‚ Kubernetesã¯ä»Šã§ã‚‚alphaã‚„betaã®æ©Ÿèƒ½ãŒå¤šãã€ä»Šå¾Œã“ã®è¨˜äº‹ã®å†…容もå¤ããªã‚‹ã“ã¨ãŒäºˆæƒ³ã•ã‚Œã‚‹ã®ã§ã€ãªã‚‹ã¹ãå…¬å¼ã®ãƒ‰ã‚ュメントã¸ã®ãƒªãƒ³ã‚¯ã‚’ç½®ãã®ã‚’æ„è˜ã—ã¦æ›¸ã„ã¦ã‚る。 æ§‹æˆ ç¾æ™‚点ã§ã€ConoHaã§å€Ÿã‚Š
Dockerコンテナ時代ã®ç¬¬ä¸€ç« ã®çµ‚ã‚ã‚Šã€ãã—ã¦ç¬¬äºŒç« ã®å±•æœ›ãªã© ï¼ Publickey
コンテナ型仮想化ã®æŠ€è¡“や実装ã¯DockerãŒç™»å ´ã™ã‚‹ä»¥å‰ã‹ã‚‰å˜åœ¨ã—ã¦ã„ãŸã¨ã¯ã„ãˆã€ITæ¥ç•Œã§æœ¬æ ¼çš„ã«ã‚³ãƒ³ãƒ†ãƒŠã®æ´»ç”¨ãŒå§‹ã¾ã£ãŸã¨è¨€ãˆã‚‹ã®ã¯ã€ã‚„ã¯ã‚Š2013å¹´3月ã«å½“時ã®dotCloudã‹ã‚‰DockerãŒç™»å ´ã—ãŸã“ã¨ãŒãã£ã‹ã‘ã§ã—ょã†ã€‚ ãã†ã—ã¦å§‹ã¾ã£ãŸã‚³ãƒ³ãƒ†ãƒŠæ™‚代ã®ç¬¬ä¸€ç« ã¯ä»Šå¹´2017å¹´ã€ã‚³ãƒ³ãƒ†ãƒŠã®æ¨™æº–仕様ãŒOpen Container Initiativeã«ã‚ˆã£ã¦ç–定完了ã—ã€ã‚³ãƒ³ãƒ†ãƒŠã‚ªãƒ¼ã‚±ã‚¹ãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã®äº‹å®Ÿä¸Šã®æ¨™æº–ãŒKubernetesã«æ±ºã¾ã£ãŸã“ã¨ã§åŸºç›¤æŠ€è¡“ã®åŸºæœ¬è¦ç´ ãŒãŠãŠã‚€ã固ã¾ã‚Šã€ä¸€ã¤ã®åŒºåˆ‡ã‚ŠãŒã¤ã„ãŸã‚ˆã†ã«è¦‹ãˆã¾ã™ã€‚ ãã—ã¦ä»Šå¾Œã¯ã€ã“ã®åŸºç›¤æŠ€è¡“を用ã„ãŸã‚³ãƒ³ãƒ†ãƒŠã«ã‚ˆã‚‹åˆ†æ•£ã‚¢ãƒ—リケーションã®ãŸã‚ã®æ§˜ã€…ãªã‚µãƒ¼ãƒ“スや開発ã€ãƒ†ã‚¹ãƒˆã€ãƒ‡ãƒ—ãƒã‚¤ã€æœ¬ç•ªç’°å¢ƒã«å¯¾å¿œã—ãŸãƒ„ールやサービス実行環境ãªã©ã®ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ãŒç™»å ´ã—ã€ç«¶ã†æ®µéšŽã¸å…¥ã£ã¦ã„ãã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ ã“ã®è¨˜äº‹ã§ã¯ã€Dockerç™»å ´ã‹ã‚‰ç¾
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}