Pod düğümün namespace'lerini paylaşıyor (ARCH10022)

Anahtar config.k8s.host-namespaces · Önem warning · Kategori security · CWE CWE-250

hostNetwork, hostPID ya da hostIPC ile pod düğümün ağ, süreç ya da IPC namespace’ini paylaşır: düğümde yanında çalışanı görür ve ona ulaşabilir.

Hatalı

apiVersion: apps/v1
kind: Deployment
metadata:
  name: api
spec:
  selector:
    matchLabels:
      app: api
  template:
    metadata:
      labels:
        app: api
    spec:
      hostNetwork: true
      containers:
        - name: api
          image: example/api:3.2.0

Doğru

apiVersion: apps/v1
kind: Deployment
metadata:
  name: api
spec:
  selector:
    matchLabels:
      app: api
  template:
    metadata:
      labels:
        app: api
    spec:
      containers:
        - name: api
          image: example/api:3.2.0
          ports:
            - containerPort: 8080

Düzeltme

İş yükü bu ayar olmadan çalışamayan bir düğüm ajanı değilse ayarı kaldırın.