KubernetesのLoadBalancerやClusterIPを用いた中間者攻撃（CVE-2020-8554） - knqyf263's blog

2020/12/08 16 users Kubernetes github.com Service

今回は前回と違いライトなネタです。 概要 Kubernetesで新しい脆弱性（CVE-2020-8554）が公開されました。 github.com 拍子抜けするほど簡単な脆弱性なのですが、一応試しておきました。発見者の方のブログも以下にあります。 blog.champtar.fr 今回の脆弱性はServiceのtype: LoadBalancer/ClusterIPを悪用して行う中間... 続きを読む

Kubernetes Network Deep Dive (LoadBalancer) - Qiita

2020/06/24 13 users Kubernetes Qiita マネージドサービス POD

はじめに Kubernetes では、コンテナ(Pod) を外部からアクセスさせるために、Service LoadBalancer を使って外部公開が出来ます。LoadBalancer を作ったときに、どういうことが Kubernetes クラスタ上で起こり、どのように通信出来るのでしょうか。 マネージドサービスを使っていでも、何かの拍子に通信障害が発生するこ... 続きを読む

ELBがタグのフィルタリングをサポートし、ELBの整理がより簡単にできるようになりました！ ｜ Developers.IO

2018/02/08 11 users ELB ロードバランサー Environment dev 整理

[EC2]サービスから[ロードバランサー]を選択すると、ロードバランサーの一覧の上部で、従来は無かったタグによるフィルターが可能になっています。 ここで表示されるタグキーの一覧は、既にロードバランサーに対して設定したタグのキーから自動的にサマリーされています。 試しに、[environment]をクリックすると、自動的に中の値が表示されます。 [dev]をクリックすると、 loadbalancer... 続きを読む