Last updated
AWSハッキングを学び、実践する：
HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する：
HackTricks Training GCP Red Team Expert (GRTE)
Kubernetesには、内部エンドポイントと外部エンドポイントの両方がアクセスできるようにサービスを公開するさまざまな方法があります。このKubernetesの設定は非常に重要であり、管理者が攻撃者にアクセスしてはいけないサービスへのアクセスを与える可能性があるためです。
K8sがサービスを公開する方法を列挙する前に、名前空間、サービス、イングレスをリストできる場合、次のコマンドを使用して公開されているすべてを見つけることができることを知っておいてください：
ClusterIP サービスは、デフォルト の Kubernetes サービス です。これは、クラスター内の他のアプリがアクセスできる クラスター内のサービス を提供します。外部アクセス はありません。
しかし、これは Kubernetes プロキシを使用してアクセスできます:
今、次のスキームを使用してKubernetes APIを介してサービスにアクセスできます：
http://localhost:8080/api/v1/proxy/namespaces/<NAMESPACE>/services/<SERVICE-NAME>:<PORT-NAME>/
例えば、次のURLを使用できます：
http://localhost:8080/api/v1/proxy/namespaces/default/services/my-internal-service:http/
このサービスにアクセスするために：
この方法では、認証されたユーザーとして kubectl を実行する必要があります。
すべての ClusterIP をリストします：
NodePortが利用されると、すべてのノード（仮想マシンを表す）で指定されたポートが利用可能になります。この特定のポートに向けられたトラフィックは、体系的にサービスにルーティングされます。通常、この方法は欠点があるため推奨されません。
すべてのNodePortをリストします：
NodePort仕様の例:
もしyamlでnodePortを指定しない場合（開かれるポートです）、30000–32767の範囲内のポートが使用されます。
クラウドプロバイダーのロードバランサーを使用してサービスを外部に公開します。GKEでは、ネットワークロードバランサーが起動され、サービスへのすべてのトラフィックを転送する単一のIPアドレスが提供されます。AWSでは、ロードバランサーが起動されます。
公開されたサービスごとにロードバランサーの料金が発生し、高額になる可能性があります。
すべてのロードバランサーをリストします：
外部IPは、Load Balancerタイプのサービスによって公開され、一般的に外部クラウドプロバイダーのLoad Balancerが使用されるときに使用されます。
それらを見つけるには、EXTERNAL-IPフィールドに値があるロードバランサーを確認してください。
外部IP（宛先IP）でクラスタに入るトラフィックは、サービスポートで、サービスエンドポイントの1つにルーティングされます。externalIPsはKubernetesによって管理されず、クラスタ管理者の責任です。
サービス仕様では、externalIPsは任意のServiceTypesと共に指定できます。以下の例では、"my-service"は"80.11.12.10:80"（externalIP:port）でクライアントによってアクセス可能です。
ドキュメントから: ExternalNameタイプのサービスは、サービスをDNS名にマッピングします。通常のセレクタ（my-serviceやcassandraなど）にはマッピングしません。これらのサービスはspec.externalNameパラメータで指定します。
例えば、このサービス定義は、prod名前空間のmy-serviceサービスをmy.database.example.comにマッピングします：
my-service.prod.svc.cluster.localを調べると、クラスターDNSサービスは値my.database.example.comのCNAMEレコードを返します。my-serviceへのアクセスは他のサービスと同様に機能しますが、重要な違いはリダイレクションがDNSレベルで発生するということです。
すべてのExternalNamesをリストします：
上記のすべての例とは異なり、Ingressはサービスの一種ではありません。代わりに、複数のサービスの前に位置し、「スマートルーター」として機能します、またはクラスターへのエントリーポイントです。
Ingressを使用すると、さまざまなことができます。また、異なる機能を持つ多くのタイプのIngressコントローラーがあります。
デフォルトのGKE Ingressコントローラーは、HTTP(S) Load Balancerを自動的に作成します。これにより、パスベースおよびサブドメインベースのルーティングをバックエンドサービスに対して行うことができます。たとえば、foo.yourdomain.comのすべてをfooサービスに送信し、yourdomain.com/bar/パスの下のすべてをbarサービスに送信できます。
GKE上のL7 HTTP Load Balancerを持つIngressオブジェクトのYAMLは次のようになります:
すべてのイングレスをリストします：
この場合、各情報を一つずつ取得して、より良く読む方が良いです：
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
