Kube-Apparmor-Manager는 Kubernetes에서 AppArmor 프로파일을 관리하고 클러스터의 공격 표면을 줄이는 도구입니다.
Apparmor는 애플리케이션 리소스 액세스를 제한하고 공격 표면을 줄일 수있는 Linux 보안 모듈입니다.
이 도구는 CRDS (Custom Resource Definition)를 사용하여 Kubernetes 객체로 AppArmor 프로파일을 나타내고 Kubectl 플러그인을 통해 노드 간 프로파일을 동기화합니다.
예제는 파일 쓰기를 거부하는 슬롯 커뮤니티필을 보여주고 SysDig Secure를 사용하여 강력한 AppArmor 슬롯 커뮤니티필을 작성하는 방법을 보여줍니다.
이 프로파일은 역 쉘 공격을 방지 할 수 있으며 Kubernetes 클러스터의 보안을 향상시키는 효과적인 방법입니다.