K8s攻击案例：kube-proxy不安全配置

通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。

（1）攻击场景

使用kubectl proxy命令设置API server接收所有主机的请求。

kubectl --insecure-skip-tls-verify proxy --accept-hosts=^.*$ --address=0.0.0.0 --port=8009

 

（2）攻击过程

攻击者可通过特定端口访问API Server，可按照API Server未授权访问情况直接接管集群。