* 起点：kube-apiserver 暴露未授权访问端口或匿名访问 * 关键步：未授权枚举资源、读取 Secret、创建特权工作负载完成节点逃逸 * 终点：集群控制面被接管 * 最终定级：严重（集群接管）。仅枚举到版本信息、无可写权限定低危观察项 ### 一、业务背景 Kubernetes 的 API Server 是集群控制面唯一入口，所有资源操作都经它鉴权。历史上不安全端口无认证开放。正式端口若关闭不彻底，或 RBAC（基于角色的访问控制）配置过大，匿名或低权限调用者也能枚举资源、读 Secret、创建特权工作负载，逐层击穿到节点与控制面。 ### 二、系统拓扑 * kube-apiserver：控制面唯一入口，不安全端口与正式端口两个暴露点。 * etcd：集群状态存储，Secret 集中存放。 * 工作节点：特权工作负载逃逸目标。 * RBAC：匿名与服务账号的权限边界。 * 信任边界：API 未鉴权时，网络可达即可调用。 ### 三、角色与账号 * 匿名调用者：不安全端口或匿名访问开启时的无身份调用方。 * 低权限服务账号：被误配过大权限