第1章 Red Hat Advanced Cluster Security for Kubernetes 3.71

RHACS では、必要なデータにすばやくアクセスできるように設計された新しいトップレベルのダッシュボードが導入されています。追加のナビゲーションショートカットと、簡単にフィルターリングおよびカスタマイズできるアクション可能なウィジェットのパネルが提供されるため、最も重要なことに集中できます。ダッシュボードにどのウィジェットを追加したいか、どのようにカスタマイズしたいかなど、今後の機能拡張に役立つフィードバックをお待ちしております。

RHACS 3.71 でのダッシュボードの変更点については、次のセクションで説明します。詳細は、Viewing the Dashboard を参照してください。

この新しいデフォルトポリシーは、allowPrivilegeEscalation が true に設定されたコンテナーでデプロイメントが実行されているかどうかを検出します。このポリシーは、デフォルトで有効になっています。Kubernetes Pod では、デフォルトで権限昇格設定が有効になっています。親プロセスよりも多くの権限で実行可能なコンテナープロセスでは、意図しない権限でコンテナーを実行できるため、セキュリティーリスクが生じます。このポリシーは、権限昇格が必要であるかどうかを検証できるようにアラートを提供します。たとえば、必要な権限を他のコントロールのサブセットで提供できない場合に必要になることがあります。

この新しいポリシーは、デプロイメントに何らかの方法で外部に公開されるサービスがあるかどうかを検出します。ポリシーはデフォルトで無効になっています。クラスター外に公開されるサービスを使用するデプロイメントは、クラスター外から到達できるため、侵入を試みるリスクが高くなります。このポリシーは、クラスター外にサービス公開する必要があるか検証できるように、アラートを提供します。サービスがクラスター内の通信のみに必要な場合は、サービスタイプ ClusterIP を使用します。

RHACS のロールベースアクセス制御 (RBAC) が拡張され、複数のロールを単一のユーザーまたはグループに割り当てることが可能になりました。以前は、キーと値のペアは単一のロールにしか割り当てることができませんでした。これで、キーと値のペアを複数の RHACS ロールに割り当てられるようになりました。この変更により、既存のロールを再利用し、ロール管理を簡素化できます。詳細は、Managing RBAC in Red Hat Advanced Cluster Security for Kubernetes を参照してください。

Kubernetes ネットワークポリシーの欠落違反の解決に役立つ新しい情報セクションが追加されました。違反を表示する際に、Deployment タブを選択し、新しい Network policy セクションまでスクロールします。問題のあるデプロイメントの名前空間に適用されるすべての Kubernetes ネットワークポリシーが一覧表示されます。このリストを使用すると、名前空間に存在するネットワークポリシーを確認することがでるため、ネットワークポリシーの欠落としてデプロイメントにフラグが立てられた理由を判断しやすくなります。

スキャナーで Alpine 3.16 がサポート対象になりました。