Kubernetes ノードの脆弱性を確認して修復する

Defender for Cloudは、Kubernetes ノードをホストする VM をスキャンして、オペレーティング システムとインストールされているソフトウェアの脆弱性を検出します。 脆弱性が検出されると、Defender for Cloudは、それらを確認して修復するのに役立つ詳細な結果を含む推奨事項を生成します。

これらの脆弱性の確認と修復は、Kubernetes ノードのセキュリティを維持するための 共同責任 の一部です。

前提条件

開始する前に次の点を確認します。

• Azure サブスクリプションがある。 Azure サブスクリプションがない場合は、開始する前に free アカウントを作成します。

• サブスクリプションでMicrosoft Defender for Cloudが有効になっている次のいずれかのプランが有効になっています。

  • Defender for Containers
  • サーバー用 Defender P2
  • ディフェンダー CSPM

• マシンのエージェントレス スキャン が有効になっています。

Kubernetes ノードの脆弱性の結果を確認する

1. Azure ポータルにサインインします。

2. Microsoft Defender for Cloud>Recommendations に移動します。

3. AKS nodes should have vulnerability findings resolved 推奨事項を見つけて選択します。

4. 影響を受けるノード プールやクラスターなど、推奨事項の詳細を確認します。

   

5. [結果] を選択して、CVE の一覧を表示します。

   

6. CVE を選択すると、影響を受けるリソースを含む詳細な脆弱性情報が表示されます。

Kubernetes ノードの脆弱性を修復する

1. Azure ポータルにサインインします。

2. Microsoft Defender for Cloud>Recommendations に移動します。

3. AKS nodes should have vulnerability findings resolved 推奨事項を見つけて選択します。

4. [修正] を選択します。

   

5. [ イメージの更新] を選択して最新の修正プログラムが適用されたノード プール VM イメージを適用するか、 Kubernetes をアップグレード してクラスターを新しい Kubernetes バージョンに移動します。

   

次のステップ