В конце марта 2025 года в Ingress NGINX Controller обнаружили сразу несколько критических уязвимостей, получивших кодовое название IngressNightmare. По оценкам Wiz, этим уязвимостям подвержено около 43 % облачных окружений. Проблема настолько серьёзна, что злоумышленник, имея доступ к admission webhook, может получить контроль над кластером Kubernetes, прочитав все секреты. Эксперты Kubernetes присвоили этой проблеме критический уровень опасности. Команда Deckhouse быстро отреагировала на ситуацию,...

Давно хотел написать эту публикацию, собрать свой опыт в удобном для прочтения виде, а речь, как не сложно догадаться, пойдёт про одну из самых замечательных систем оркестрации контейнеров Kubernetes, пристегните ремни, мы начинаем :) Перед тем как продолжить рекомендую также ознакомиться с одной из моих предыдущих публикаций, в которой речь идёт об основах Docker и его экосистеме. Знания о том работать с Docker пригодятся в дальнейшем при работе с Kubernetes. Кстати, у меня есть канал в Telegram,...