Risks

Kubernetes-Sicherheit und Konfigurations-Management durch ConfigMap-Immutables

Auf Konfigurations-Maps können zugegriffen sowie Änderungen vorgenommen werden. Auch werden sie genutzt, um Konfigurationsdaten an Pods zu mounten.

Durch das (ungewollte) Ändern dieser Konfigurations-Maps, kann die Anwendung entweder aufhören zu funktionieren oder sogar übernommen werden.

Seit der Version 1.19 sind Konfigurations-Maps Immutables und können also nicht mehr nach der Erstellung modifiziert werden. Mit der folgenden Yaml-Datei können Sie dies dementsprechend anpassen.

apiVersion: v1
kind: ConfigMap
metadata:
  ...
data:
  ...
immutable: true