Container
Kubernetes Beveiliging

1# Veilige Dockerfile
2FROM ubuntu:22.04  # ✅ Ondersteunde basis image
3RUN apt-get update && apt-get install -y --no-install-recommends \
4    package1=1.2.3 package2=4.5.6 && \\  # ✅ Pakket pinning
5    rm -rf /var/lib/apt/lists/*  # ✅ Verminder image grootte
6COPY --chown=app:app . /app/  # ✅ Juiste permissies
7RUN useradd -r app
8USER app  # ✅ Niet-root gebruiker
9EXPOSE 8080  # ✅ Niet-geprivilegieerde poort
10# ✅ Geheimen beheerd via omgeving
11COPY . /app/
12CMD [python, app.py]
13 

1# Kwetsbare Dockerfile
2FROM ubuntu:18.04  # ❌ EOL basis image (367 CVEs)
3RUN apt-get update  # ❌ Geen pakket pinning
4COPY secrets.json /app/  # ❌ Geheimen in image
5RUN useradd app
6USER root  # ❌ Uitvoeren als root
7EXPOSE 22  # ❌ SSH blootgesteld
8ENV API_KEY=sk-1234567890  # ❌ Geheim in env var
9COPY . /app/
10CMD [python, app.py]
11 

1apiVersion: v1
2kind: Pod
3metadata:
4  name: secure-app
5spec:
6  containers:
7  - name: app
8    image: nginx:1.21  # ✅ Bijgewerkte veilige versie
9    securityContext:
10      allowPrivilegeEscalation: false  # ✅ Geen privilege
11      escalatie
12      runAsNonRoot: true              # ✅ Niet-root gebruiker
13    
14      runAsUser: 1000                 # ✅ Specifieke UID
15      readOnlyRootFilesystem:
16      true    # ✅ Alleen-lezen bestandssysteem
17      capabilities:
18        drop: [ALL]
19                 # ✅ Laat alle mogelijkheden vallen
20        add: [NET_BIND_SERVICE]
21     # ✅ Alleen vereiste capaciteiten
22    resources:
23      limits:
24        memory:
25 256Mi               # ✅ Hulpbronnenlimieten
26        cpu: 200m
27        ephemeral-storage:
28 1Gi
29      requests:
30        memory: 128Mi
31        cpu: 100m
32    livenessProbe:
33                    # ✅ Gezondheidscontroles
34      httpGet:
35        path: /health
36 
37        port: 8080
38    readinessProbe:
39      httpGet:
40        path: /ready
41 
42        port: 8080
43 

1apiVersion: v1
2kind: Pod
3metadata:
4  name: kwetsbare-app
5spec:
6  containers:
7  - name: app
8    image: nginx:1.14  # ❌ Kwetsbare versie
9    securityContext:
10      privileged: true  # ❌ Volledige hosttoegang
11      runAsUser: 0     # ❌ Rootgebruiker
12    volumeMounts:
13    - name: host-root
14      mountPath: /host  # ❌ Host-bestandssysteemtoegang
15  volumes:
16  - name: host-root
17    hostPath:
18      path: /          # ❌ Mount host-root
19  hostNetwork: true    # ❌ Host netwerktoegang
20  hostPID: true        # ❌ Host PID-namespace
21