3.1.3 - Sicherstellen, dass die Berechtigungen der Kubelet-Konfigurationsdatei auf 644 gesetzt sind (Automatisiert)

1. Gehen Sie zu Kubernetes Engine.
2. Klicken Sie auf den gewünschten Cluster, um die Detailseite zu öffnen, und klicken Sie dann auf den gewünschten Knotenpool, um die Detailseite des Knotenpools zu öffnen.
3. Notieren Sie den Namen des gewünschten Knotens.
4. Gehe zu VM-Instanzen.
5. Suchen Sie den gewünschten Knoten und klicken Sie auf SSH, um eine SSH-Verbindung zum Knoten herzustellen.

1. Um zu überprüfen, ob der Kubelet-Dienst läuft:

   sudo systemctl status kubelet

2. Die Ausgabe sollte Active: active (running) since... zurückgeben. Führen Sie den folgenden Befehl auf jedem Knoten aus, um die entsprechende Kubelet-Konfigurationsdatei zu finden:

   ps -ef | grep kubelet

3. Die Ausgabe des obigen Befehls sollte etwas Ähnliches wie --config/etc/kubernetes/kubelet-config.yaml zurückgeben, was den Speicherort der Kubelet-Konfigurationsdatei darstellt.
4. Führen Sie den folgenden Befehl aus:

   stat -c %a /etc/kubernetes/kubelet-config.yaml

5. Die Ausgabe des obigen Befehls zeigt die Berechtigungen der Kubelet-Konfigurationsdatei. Überprüfen Sie, ob die Berechtigungen 644 oder restriktiver sind.

1. Run a pod that is privileged enough to access the host's file system by deploying a pod that uses the hostPath volume to mount the node's file system into the pod. Here's an example of a simple pod definition that mounts the root of the host to /host within the pod:

   apiVersion: v1
   kind: Pod
   metadata:
   name: file-check
   spec:
   volumes:
   - name: host-root
   hostPath:
   path: /
   type: Directory
   containers:
   - name: nsenter
   image: busybox
   command: ["sleep", "3600"]
   volumeMounts:
   - name: host-root
   mountPath: /host
   securityContext:
   privileged: true

2. Speichern Sie dies in einer Datei (z. B. file-check-pod.yaml) und erstellen Sie das Pod:

   kubectl apply -f file-check-pod.yaml

3. Sobald das Pod läuft, können Sie sich in das Pod einloggen, um die Dateibesitzrechte auf dem Knoten zu überprüfen:

   kubectl exec -it file-check -- sh

4. Jetzt befinden Sie sich in einer Shell innerhalb des Pods, aber Sie können über das /host-Verzeichnis auf das Dateisystem des Knotens zugreifen und die Berechtigungsstufe der Datei überprüfen:

   ls -l /host/etc/kubernetes/kubelet-config.yaml

5. Überprüfen Sie, ob eine Datei angegeben ist und existiert, und ob die Berechtigungen 644 oder restriktiver sind.

chmod 644 <kubelet_config_file>