EKS Kubernetes Hardening (Durcissement Kubernetes sur AWS EKS)

Définition

Amazon Elastic Kubernetes Service (EKS) est le service Kubernetes managé d'AWS, et son durcissement couvre à la fois les spécificités Kubernetes et les considérations propres à AWS. Les contrôles essentiels incluent la configuration du RBAC Kubernetes avec le principe du moindre privilège, l'intégration avec AWS IAM via IRSA (IAM Roles for Service Accounts) pour éviter des credentials statiques dans les pods, l'activation des politiques réseau (NetworkPolicy) pour segmenter la communication inter-pods, et l'utilisation de Pod Security Standards (Restricted) remplaçant les PodSecurityPolicies dépréciées. Le CIS EKS Benchmark et le guide de l'NSA/CISA sur Kubernetes fournissent des référentiels de durcissement complets. Les nœuds worker doivent utiliser des AMIs durcies (Bottlerocket OS), être déployés en sous-réseaux privés, et avoir l'accès API server limité par whitelist IP. kube-bench automatise la vérification de conformité CIS, tandis que Falco assure la détection d'anomalies comportementales en temps réel.