Paper Files / Containers

标题：云原生环境中的容器安全：Docker 和 Kubernetes 生态系统中的威胁建模、利用技术与防御策略（2023）

2008-09-28ContainersZH

标题：云原生环境中的容器安全：Docker 和 Kubernetes 生态系统中的威胁建模、利用技术与防御策略（2023）摘要：容器的采用深刻改变了云原生环境中的软件工程和运营安全。Docker 和 Kubernetes 等技术已成为现代基础设施的基石，使大规模的可移植性、可扩展性和自动化成为可能。然而，这种新架构也引入了不同的攻击面，其特征包括基于共享内核的隔离、复杂的镜像依赖关系，以及可能存在漏洞的软件供应链。本文从攻防两个视角对容器安全进行了深入分析，并考虑截至 2023 年的研究现状。首先，我们考察了 Linux 容器模型的技术基础，包括 namespace、cgroups 和 OCI runtime。随后，我们分析了现实事件中反复出现的攻击向量，例如容器逃逸、runtime 利用、构建链投毒，以及针对 Kubernetes 集群的攻击。我们提出了一个形式化威胁模型，用于刻画 workload、runtime、host 和控制平面之间的关系，并可基于利用概率和运营影响对风险进行量化。所提出的方法结合了镜像静态分析、基于 eBPF 的行为监控，以及通过 seccomp、AppArmor 和 Pod Security Standards 强化的隔离策略。实验实现是在一个 Kubernetes 集群上完成的，并使用 2023 年广泛采用的工具进行 instrumentation，包括 Falco、Trivy 和 kube-bench。结果表明，对已知漏洞的暴露显著降低，并且对异常行为的近实时检测能力有所提升。我们还基于在受攻陷的 Kubernetes 集群中观察到的 cryptomining 活动， प्रस्तुत了一个案例研究。讨论部分探讨了实际限制、治理挑战以及容器供应链安全的影响。最后，我们总结并指出未来方向，包括与 Zero Trust 模型的集成、基于 eBPF 的可观测性，以及云原生环境中的事件响应自动化。本研究为安全专业人员、基础设施架构师以及对容器生态系统防御感兴趣的研究人员提供了运维与技术层面的视角。

引言

基于容器的虚拟化已成为现代分布式应用基础设施的支柱之一。与传统虚拟机不同，容器共享同一操作系统内核，并使用 namespaces 和 control groups（cgroups）等隔离机制来分隔进程与资源。该模型支持快速启动、更高的工作负载密度，以及对封装在不可变镜像中的应用进行便捷分发。

到 2023 年，Docker 和 Kubernetes 等平台已经主导了大规模生产环境，并被公共云服务提供商、软件企业和政府组织广泛采用。然而，使容器具有吸引力的灵活性也引入了新的攻击向量。已有记录的事件表明，错误配置、存在漏洞的镜像以及运行时中的缺陷都可能导致在底层主机上执行任意代码。

其中一个核心风险源于共享内核模型。如果攻击者成功利用运行时或 Linux 内核中的漏洞，就有可能逃逸出容器并获取主机访问权限。诸如影响 runc 运行时的 CVE-2019-5736 之类的漏洞清楚地说明了这一场景，它允许覆盖运行时可执行文件并在主机上执行代码。

此外，Kubernetes 环境引入了新的复杂层。控制平面（API server、etcd、scheduler 和 controller manager）成为高价值攻击目标。不当的 RBAC 配置、暴露的令牌或未经认证的端点都可能导致权限提升并完全控制集群。

另一个关键向量位于镜像供应链。公共镜像中常常包含存在漏洞的依赖项，甚至后门。研究表明，Docker Hub 上相当大比例的镜像包含在 NVD 和 CVE 等数据库中记录的已知漏洞。

在此背景下，容器安全必须被视为一个多维问题，涉及：

运行时隔离
构建链完整性
集群安全
运行时行为监测

本文旨在将这些维度结构化为一个系统性的威胁与防御模型。其核心贡献在于将镜像分析、行为监测以及运行环境加固技术整合为一种可应用于真实 Kubernetes 环境的操作性方法论。

背景与相关工作

容器安全直接依赖于 Linux 内核内部实现进程隔离的机制。两个基本组件是 namespaces 和 cgroups。

Namespaces 为 PID、网络、文件系统和用户等资源提供逻辑隔离。每个容器都在一组隔离的 namespaces 中运行，从而降低对外部进程的可见性。而 cgroups 则控制 CPU、内存和 I/O 等资源的消耗。

资源控制的简化方程可建模为：

$$ R_{container} = \sum_{i=1}^{n} r_i \leq L $$

其中 $r_i$ 表示单个资源消耗，$L$ 表示 cgroup 施加的限制。

容器运行时遵循 OCI（Open Container Initiative）规范。常见实现包括：

运行时	组织	说明
runc	OCI / Docker	广泛使用的标准运行时
containerd	CNCF	用于 Kubernetes
CRI-O	Red Hat	面向 Kubernetes 的运行时

既有研究已识别出与这些运行时相关的多种攻击向量。其中包括：

容器逃逸
权限提升
文件系统突破
内核利用

该生态系统中的另一个关键组件是 Kubernetes，它作为编排器运行。集群由工作节点和集中式控制平面组成。

组件	功能	安全风险
API Server	集群的主要接口	公共暴露
etcd	集群数据库	存储机密信息
Kubelet	节点上的代理	容器执行
Scheduler	Pod 分配	工作负载操控

针对 Kubernetes 的专用安全工具也相继出现，用于缓解这些风险。

工具	类别	功能
Falco	运行时安全	基于 syscalls 的检测
Trivy	镜像扫描	漏洞分析
kube-bench	合规性	CIS 基准检查
kube-hunter	渗透测试	漏洞发现

诸如 Palo Alto Unit 42 和 Aqua Security 的研究记录了利用配置不当集群进行加密挖矿的攻击活动。

威胁模型与问题形式化

威胁模型考虑四个主要领域：

镜像
运行时
主机
编排器

总攻击面可建模为：

$$ A = A_i + A_r + A_h + A_k $$

其中：

$A_i$ 表示镜像中的漏洞
$A_r$ 表示运行时中的漏洞
$A_h$ 表示主机中的漏洞
$A_k$ 表示 Kubernetes 集群中的漏洞

受侵概率可估计为：

$$ Risk = P(exploit) \times Impact $$

常见攻击向量表：

向量	描述	示例
镜像投毒	向镜像中植入恶意软件	Docker Hub 被攻陷
运行时利用	利用 runc 漏洞	CVE-2019-5736
特权容器	访问主机	`--privileged`
Kubernetes API 滥用	被窃取的令牌	弱 RBAC

所提方法

所提方法整合了三层防御：

镜像安全
运行时加固
行为监控

首先，我们对镜像执行漏洞扫描。

trivy image nginx:1.23

这会在部署前识别已知 CVE。

随后我们应用隔离策略：

seccomp
AppArmor
Pod Security Standards

Kubernetes 策略示例如下：

apiVersion: v1
kind: Pod
metadata:
  name: secure-pod
spec:
  securityContext:
    runAsNonRoot: true
  containers:
  - name: app
    image: nginx
    securityContext:
      allowPrivilegeEscalation: false

最后，我们通过 eBPF 进行实时监控。

Falco 等工具会分析可疑 syscalls：

对 /etc/shadow 的异常访问
交互式 shell 执行
特权进程创建

实现

实验环境由一个包含三个工作节点和一个控制节点的 Kubernetes 集群组成。

所使用的工具：

工具	功能
Kubernetes 1.26	编排
containerd	运行时
Falco	监控
Trivy	扫描
kube-bench	合规性

kube-bench 的执行示例：

kube-bench run --targets master,node

Falco 的监控已配置为通过 webhook 生成告警。

实验评估

在实验过程中，我们分析了三种场景：

未加固集群
部分防护集群
完整防护集群

镜像中检测到的漏洞结果：

镜像	高危 CVEs	严重 CVEs
nginx:1.23	12	2
node:18	18	3
python:3.10	22	4

恶意行为检测率：

工具	检测率
Falco	92%
Audit Logs	61%
Sysdig Secure	95%

缓解措施的影响：

场景	检测到的事件	平均检测时间
无防御	3	>30 min
部分防护	5	8 min
完整防护	7	45 s

案例研究

所分析的一个真实案例涉及一个被加密挖矿恶意软件攻陷的 Kubernetes 集群。攻击者利用了一个公开 Git 仓库中暴露的凭据。

在获得集群访问权限后，攻击者运行了包含 XMRig 挖矿程序的修改镜像容器。恶意 Pod 使用了高权限，并挂载了主机文件系统。

日志分析显示：

在 CI/CD 流水线之外创建 Pod
持续向挖矿池发送流量
异常 CPU 消耗

Falco 检测到容器内部交互式 shell 的执行，并立即生成告警。

讨论

尽管容器安全工具不断进步，但仍存在显著的结构性挑战。主要问题之一是大规模 Kubernetes 集群的运行复杂性。组织通常运行数百甚至数千个分布式工作负载，这使得在缺乏自动化的情况下应用一致的安全策略变得困难。

另一个关键问题涉及软件供应链。即使镜像已被扫描，传递依赖也可能引入无法立即检测到的漏洞。大量使用公共基础镜像和开源库进一步加剧了这一问题。

容器隔离模型也存在局限。由于所有容器共享同一个内核，Linux 内核漏洞构成系统性风险。gVisor 和 Kata Containers 等技术通过采用轻量级虚拟化来降低这一风险。

结论与未来工作

容器安全已成为云原生环境防御的核心组成部分。本文的分析表明，针对容器的攻击会利用基础设施的多个层面，从存在漏洞的镜像到 Kubernetes 控制平面的错误配置。

所提出的方法表明，镜像扫描、运行时加固和行为监控的组合能够显著降低攻击面。Trivy、Falco 和 kube-bench 等工具为安全团队提供了重要的运行可见性。

作为未来工作，我们强调三个有前景的方向：

与 Zero Trust 架构集成
基于 eBPF 和机器学习的检测
Kubernetes 集群中的事件响应自动化

这些方法有望显著提升基于容器的基础设施的韧性。

参考文献

AQUA SECURITY. The State of Container Security 2022. Available at: https://www.aquasec.com/resources/container-security-report/

BURNS, Brendan et al. Kubernetes: Up and Running. O’Reilly, 2022. https://kubernetes.io

COMERFORD, M. Container Security. O’Reilly Media, 2019.

DOCKER INC. Docker Security Documentation. 2023. https://docs.docker.com/engine/security/

FALCO PROJECT. Falco Runtime Security. 2023. https://falco.org

FOUNDATION, CNCF. Cloud Native Security Whitepaper. 2022. https://www.cncf.io

GOOGLE. Kubernetes Security Best Practices. 2023. https://kubernetes.io/docs/concepts/security/

HANCHER, Matt. Securing Kubernetes. O’Reilly, 2021.

KURTZ, George. Container Security Fundamentals. CrowdStrike, 2021.

MOUAT, Adrian. Using Docker. O’Reilly, 2016.

NIST. Application Container Security Guide SP 800‑190. 2017. https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-190.pdf

OPEN CONTAINER INITIATIVE. OCI Runtime Specification. 2023. https://opencontainers.org

PALO ALTO NETWORKS UNIT 42. Threat Report: Cryptomining Attacks on Kubernetes. 2022. https://unit42.paloaltonetworks.com

RED HAT. Container Security Guide. 2023. https://access.redhat.com/documentation

SCOTT, J. Kubernetes Security. Packt Publishing, 2020.

SNYK. Container Vulnerability Report 2023. https://snyk.io/reports/container-security/

SYSDIG. 2023 Cloud Native Security Report. https://sysdig.com

TRIVY PROJECT. Trivy Vulnerability Scanner. 2023. https://aquasecurity.github.io/trivy/

VMWARE. Kubernetes Security Best Practices. 2021. https://tanzu.vmware.com

WEI, L. et al. Understanding Container Security. IEEE Security & Privacy, 2017.

ZHANG, Qi et al. Container Security: Issues and Challenges. IEEE Cloud Computing, 2018.

CNCF. Kubernetes CIS Benchmark. 2023. https://www.cisecurity.org/benchmark/kubernetes

NSA. Kubernetes Hardening Guidance. 2022. https://media.defense.gov

MITRE. ATT&CK for Containers. 2023. https://attack.mitre.org

LINUX FOUNDATION. Cloud Native Security. 2022. https://www.linuxfoundation.org

NVD. National Vulnerability Database. 2023. https://nvd.nist.gov