☸️ 쿠버네티스 · 컨테이너 보안 실습Kubernetes · Container Security Lab 런타임 하드닝
모의 클러스터 orbit-cluster 에 kubectl 로 직접 공격을 실행해 컨테이너 탈출·과도한 RBAC·시크릿 평문 등을 시험합니다. 각 위험은 공격 실행 → 취약/양호 판정 → 방어 적용 → 재점검 순서로, 방어(Pod Security·최소권한·NetworkPolicy·어드미션)를 켜면 같은 공격이 이번엔 막히는지 확인합니다. Run kubectl attacks against a mock cluster (orbit-cluster): container escape, over-privileged RBAC, plaintext secrets, and more. Each risk runs attack → verdict → apply defense → re-check — watch the same attack get blocked once the defense (Pod Security / least privilege / NetworkPolicy / admission) is on.
교육용 시뮬레이션입니다. orbit-cluster 는 전부 이 페이지 안의 mock 이며 실제 kubectl 호출이나 클러스터 접속은 전혀 없습니다.
위험 분류는 공개 기준(CIS Kubernetes Benchmark, NSA/CISA Kubernetes Hardening, Pod Security Standards)을 개념적으로 재구성했습니다.
Educational simulation. orbit-cluster is a fully in-page mock — no real kubectl or cluster access. Risk taxonomy follows public guidance (CIS Kubernetes Benchmark, NSA/CISA Kubernetes Hardening, Pod Security Standards).
클러스터Cluster orbit-cluster·
내 접근My access web-pod (침해된 워크로드compromised workload)·
ns: default · kube-system
⚠️ 교육용 시뮬레이션. kubectl 명령은 모두 페이지 안의 가상 클러스터에 대해서만 동작합니다. 공격 시연에는 반드시 방어 방법을 함께 둡니다. 실제 클러스터를 공격하지 마세요.
Educational simulation. kubectl commands act only on the in-page mock cluster. Every attack is paired with its defense. Do not attack real clusters.