Kubernetes cAdvisor 安全风险与信息泄露分析

31 阅读1分钟

"cAdvisor(容器顾问)为容器用户提供对其运行容器资源使用情况和性能特征的了解。它是一个持续运行的守护进程,负责收集、聚合、处理并导出关于运行容器的信息。"

默认运行在端口4194

相关链接: kubernetes.io/docs/tasks/… raesene.github.io/blog/2016/1…

能获取什么信息?

关于容器指标的信息泄露。

访问API接口并导出数据的示例请求:

http://1.2.3.4:4194/api/v2.0/spec?recursive=true

截图