CVE-2020-8554

Policy Controller로 CVE-2020-8554 완화 이 저장소는 오픈 소스 OPA Gatekeeper 프로젝트를 기반으로 하는 Policy Controller를 사용하여 Kubernetes 서비스의 공용 IP 접근을 차단하는 구성 파일을 포함합니다. 이 이슈에 대한 보안 권고는 다음과 같습니다: Kubernetes에서 멀티테넌트 클러스터에 영향을 미치는 보안 문제가 발견되었습니다. 잠재적 공격자가 이미 서비스와 파드를 생성하거나 편집할 수 있다면, 클러스터 내 다른 파드또는 노드의 트래픽을 가로챌 수 있습니다. 이...