AWS - EKS Enum

Ucz się i ćwicz hakowanie AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz hakowanie GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wspieraj HackTricks

• Sprawdź plany subskrypcji!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.

EKS

Amazon Elastic Kubernetes Service (Amazon EKS) jest zaprojektowany, aby wyeliminować potrzebę instalowania, obsługi i zarządzania własnym kontrolerem Kubernetes lub węzłami przez użytkowników. Zamiast tego, Amazon EKS zarządza tymi komponentami, zapewniając uproszczony sposób wdrażania, zarządzania i skalowania aplikacji kontenerowych za pomocą Kubernetes na AWS.

Kluczowe aspekty Amazon EKS obejmują:

1. Zarządzany kontroler Kubernetes: Amazon EKS automatyzuje krytyczne zadania, takie jak łatanie, udostępnianie węzłów i aktualizacje.

2. Integracja z usługami AWS: Oferuje bezproblemową integrację z usługami AWS dla obliczeń, przechowywania, baz danych i bezpieczeństwa.

3. Skalowalność i bezpieczeństwo: Amazon EKS jest zaprojektowany, aby być wysoce dostępnym i bezpiecznym, oferując funkcje takie jak automatyczne skalowanie i izolacja z założenia.

4. Kompatybilność z Kubernetes: Aplikacje działające na Amazon EKS są w pełni kompatybilne z aplikacjami działającymi w dowolnym standardowym środowisku Kubernetes.

Enumeration

aws eks list-clusters
aws eks describe-cluster --name <cluster_name>
# Check for endpointPublicAccess and publicAccessCidrs

aws eks list-fargate-profiles --cluster-name <cluster_name>
aws eks describe-fargate-profile --cluster-name <cluster_name> --fargate-profile-name <prof_name>

aws eks list-identity-provider-configs --cluster-name <cluster_name>
aws eks describe-identity-provider-config --cluster-name <cluster_name> --identity-provider-config <p_config>

aws eks list-nodegroups --cluster-name <c_name>
aws eks describe-nodegroup --cluster-name <c_name> --nodegroup-name <n_name>

aws eks list-updates --name <name>
aws eks describe-update --name <name> --update-id <id>

Post Exploitation

AWS - EKS Post Exploitation

References

• https://aws.amazon.com/eks/

Ucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wspieraj HackTricks

• Sprawdź plany subskrypcji!

• Dołącz do 💬 grupy Discord lub grupy telegram albo śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.