Почему небезопасно запускать контейнеры с правами пользователя root в Kubernetes?

Запуск контейнеров с правами root в Kubernetes создает ряд рисков безопасности:

• Привилегии хоста: Процесс в контейнере, работающий от имени root, имеет потенциальный доступ к базовой операционной системе узла Kubernetes и ее ресурсам. В случае компрометации контейнера злоумышленник может получить контроль над узлом.
• Escape контейнера: Уязвимости в ядре Linux, Docker/containerd или другом ПО могут позволить процессу, работающему от root внутри контейнера, "сбежать" из контейнера и выполнять команды на хосте.
• Расширение атаки: Если контейнер с root скомпрометирован, злоумышленник может использовать эти привилегии для выполнения вредоносных действий внутри кластера, таких как:
  • Доступ к секретам других подов или кластера.
  • Изменение конфигурации кластера.
  • Запуск других вредоносных подов.
• File System Permissions: Процессы от root могут игнорировать права доступа к файлам на примонтированных томах, что может привести к изменению или удалению критически важных данных.
• SecComp/AppArmor Bypass: Несмотря на наличие профилей безопасности (например, Seccomp, AppArmor/SELinux), их эффективность значительно снижается при выполн