컨테이너/K8s 진단 - Container Root 실행

apiVersion: v1 kind: Pod metadata: name: nginx-prod spec: containers: - name: nginx image: nginx:latest # runAsUser 미설정 = root(0)로 실행 # kubectl 확인 kubectl exec -it nginx-prod -- id uid=0(root) gid=0(root) groups=0(root) [위험한 상황] - 컨테이너가 root로 실행 - 컨테이너 탈출시 호스트도 root 권한 - 파일 시스템 임의 수정 가능 - Capabilities로 인한 권한 확대 [공격 영향] 1. 컨테이너 탈출 시 호스트 root 권한 획득 2. 호스트의 민감한 파일 접근/수정 3. 다른 컨테이너/Pod 제어 4. 클러스터 전체 제어 # Dockerfile 분석 (이상적) FROM ubuntu:20.04 RUN useradd -m appuser USER appuser ENTRYPOINT ["./app"] # 부적절한 Dockerfile FROM ubuntu:20.04 ENTRYPOINT ["./app"] # USER 미설정 = root 실행