AWS - EKS Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

EKS

Amazon Elastic Kubernetes Service (Amazon EKS) está diseñado para eliminar la necesidad de que los usuarios instalen, operen y gestionen su propio plano de control de Kubernetes o nodos. En su lugar, Amazon EKS gestiona estos componentes, proporcionando una forma simplificada de implementar, gestionar y escalar aplicaciones en contenedores utilizando Kubernetes en AWS.

Los aspectos clave de Amazon EKS incluyen:

1. Plano de Control de Kubernetes Gestionado: Amazon EKS automatiza tareas críticas como parches, aprovisionamiento de nodos y actualizaciones.

2. Integración con Servicios de AWS: Ofrece integración sin problemas con servicios de AWS para computación, almacenamiento, bases de datos y seguridad.

3. Escalabilidad y Seguridad: Amazon EKS está diseñado para ser altamente disponible y seguro, proporcionando características como escalado automático y aislamiento por diseño.

4. Compatibilidad con Kubernetes: Las aplicaciones que se ejecutan en Amazon EKS son completamente compatibles con las aplicaciones que se ejecutan en cualquier entorno estándar de Kubernetes.

Enumeration

aws eks list-clusters
aws eks describe-cluster --name <cluster_name>
# Check for endpointPublicAccess and publicAccessCidrs

aws eks list-fargate-profiles --cluster-name <cluster_name>
aws eks describe-fargate-profile --cluster-name <cluster_name> --fargate-profile-name <prof_name>

aws eks list-identity-provider-configs --cluster-name <cluster_name>
aws eks describe-identity-provider-config --cluster-name <cluster_name> --identity-provider-config <p_config>

aws eks list-nodegroups --cluster-name <c_name>
aws eks describe-nodegroup --cluster-name <c_name> --nodegroup-name <n_name>

aws eks list-updates --name <name>
aws eks describe-update --name <name> --update-id <id>

Post Explotación

AWS - EKS Post Exploitation

Referencias

• https://aws.amazon.com/eks/

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.