一个具有受损 log4j 版本的名称空间可以部署 "infect" 整个 Kubernetes 集群吗？
Can one namespace with compromised log4j versions deployed "infect" an entire Kubernetes cluster?
我正在处理一个相当简单的问题。
假设我们有一个 Kubernetes 集群和几个命名空间（比如 default、monitoring、A、B、C）。这些命名空间通过 NetworkPolicies 在逻辑上彼此分离。这意味着，A 看不到默认、监控、B、C 中发生的事情。关于 B 和 C 可以说类似的事情。
不过monitoring和default可以看到所有命名空间的情况。
现在有人在命名空间 A、B 和 C 之一中部署了一些“流氓资源”，比如 A。这里我指的是使用受损版本的 log4j 进行部署。当然，这对命名空间 A 中的所有内容都不利。
我现在的问题是：这是否也会对默认、监控、B、C 中的资源产生负面影响，还是它们完全没有受到伤害？
命名空间是一种将集群组织成虚拟子集群的方式——当不同的团队或项目共享一个 Kubernetes 集群时，它们会很有用。集群内支持任意数量的命名空间，每个命名空间在逻辑上与其他命名空间分开 ，但能够相互通信。
因此，如果任何命名空间遭到破坏或具有受感染的组件，该组件被利用来允许 RCE 或反向 shell，则受损的命名空间现在就像远程攻击者的网关一样并且可以很容易地用作针对其他资源的启动台，不仅在同一名称空间中，而且在其他名称空间中也是如此。所以是的，它会对其他命名空间产生负面影响并增加风险。
我正在处理一个相当简单的问题。
假设我们有一个 Kubernetes 集群和几个命名空间（比如 default、monitoring、A、B、C）。这些命名空间通过 NetworkPolicies 在逻辑上彼此分离。这意味着，A 看不到默认、监控、B、C 中发生的事情。关于 B 和 C 可以说类似的事情。
不过monitoring和default可以看到所有命名空间的情况。
现在有人在命名空间 A、B 和 C 之一中部署了一些“流氓资源”，比如 A。这里我指的是使用受损版本的 log4j 进行部署。当然，这对命名空间 A 中的所有内容都不利。
我现在的问题是：这是否也会对默认、监控、B、C 中的资源产生负面影响，还是它们完全没有受到伤害？
命名空间是一种将集群组织成虚拟子集群的方式——当不同的团队或项目共享一个 Kubernetes 集群时，它们会很有用。集群内支持任意数量的命名空间，每个命名空间在逻辑上与其他命名空间分开 ，但能够相互通信。
因此，如果任何命名空间遭到破坏或具有受感染的组件，该组件被利用来允许 RCE 或反向 shell，则受损的命名空间现在就像远程攻击者的网关一样并且可以很容易地用作针对其他资源的启动台，不仅在同一名称空间中，而且在其他名称空间中也是如此。所以是的，它会对其他命名空间产生负面影响并增加风险。