Kubernetes ダッシュボードの公開
この検出結果は、EKS クラスターのダッシュボードがロードバランサーサービスによってインターネットに公開されていることを知らせます。公開されたダッシュボードは、クラスターの管理インターフェースをインターネットから公にアクセス可能にし、悪意のある行為者が存在する可能性のある認証とアクセス制御のギャップを悪用することを可能にします。
これをシミュレートするために、Kubernetes ダッシュボードコンポーネントをインストールする必要があります。リリースノートに基づいて、EKS クラスター v1.33 と互換性のあるダッシュボードの最新バージョンである v2.7.0 を使用します。
その後、サービスタイプ LoadBalancer でダッシュボードをインターネットに公開することができ、これによりAWSアカウントにNetwork Load Balancer（NLB）が作成されます。
次のコマンドを実行して、Kubernetes ダッシュボードコンポーネントをインストールします。これにより、kubernetes-dashboardという新しい名前空間が作成され、すべてのリソースがそこにデプロイされます。
NAME READY STATUS RESTARTS AGE
dashboard-metrics-scraper-64bcc67c9c-tt9vl 1/1 Running 0 66s
kubernetes-dashboard-5c8bd6b59-945zj 1/1 Running 0 66s
次に、新しく作成された kubernetes-dashboard サービスをタイプ LoadBalancer にパッチを適用しましょう。
数分後、NLBが作成され、kubernetes-dashboard サービスに公にアクセス可能なアドレスが表示されます。
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
dashboard-metrics-scraper ClusterIP 172.20.8.169 <none> 8000/TCP 3m
kubernetes-dashboard LoadBalancer 172.20.218.132 ad0fbc5914a2c4d1baa8dcc32101196b-2094501166.us-west-2.elb.amazonaws.com 443:32762/TCP 3m1s
GuardDuty Findings コンソール に戻ると、Policy:Kubernetes/ExposedDashboard という検出結果が表示されます。ここでも検出結果の詳細、アクション、Detective 調査の分析に時間をかけてください。
次のコマンドを実行して、Kubernetes ダッシュボードコンポーネントをアンインストールします：