Đã phát hiện một sự cố (tỷ lệ cá cược bóng đá tối nay) có khả năng rò rỉ thông tin đăng nhập của người dùng vSphere vào nhật ký của trình quản lý bộ điều khiển đám mây khi sử dụng vSphere làm nhà cung cấp đám mây trên Kubernetes và đặt mức ghi nhật ký thành 4 hoặc cao hơn
Lỗi vi phạm này có thể cho phép bất kỳ ai có quyền truy cập vào nhật ký đều mạo danh người dùng vSphere và xâm phạm cơ sở hạ tầng của bạn
Bài viết này cung cấp hiểu biết về vấn đề, xác định các thành phần Kubernetes bị ảnh hưởng và các biện pháp giảm nhẹ
Các điều kiện bị ảnh hưởng bởi tỷ lệ cá cược bóng đá tối nay bao gồm các cụm Kubernetes được xây dựng trên vSphere, cấp nhật ký của trình quản lý bộ điều khiển đám mây là 4 trở lên và thông tin đăng nhập vSphere được quản lý bằng bí mật Kubernetes
Để giảm thiểu sự cố này, bạn nên cập nhật mật khẩu vSphere và kiểm tra cấp độ nhật ký của trình quản lý bộ điều khiển đám mây
Việc phát hiện hoạt động bất thường bằng dự án ươm tạo Falco của CNCF cũng rất hữu ích