klustair/klustair-frontend

KlustAIR Frontend

Klustair扫描器会扫描Kubernetes命名空间中的使用镜像并通过trivy进行扫描，本前端用于展示扫描命名空间和镜像的结果报告。

核心功能与特性

• 可查看镜像漏洞，并可将不构成风险的漏洞加入白名单
• 审计Kubernetes集群配置

相关Klustair项目

• https://github.com/klustair/klustair%EF%BC%9A%E4%BD%BF%E7%94%A8trivy%E6%89%AB%E6%8F%8F%E6%89%80%E6%9C%89%E4%BD%BF%E7%94%A8%E7%9A%84%E9%95%9C%E5%83%8F
• https://github.com/klustair/klustair-helm%EF%BC%9A%E7%94%A8%E4%BA%8E%E9%83%A8%E7%BD%B2Anchore%E5%92%8CKlustair

相关开源项目

• https://github.com/aquasecurity/trivy%EF%BC%9A%E7%AE%80%E5%8D%95%E5%85%A8%E9%9D%A2%E7%9A%84%E5%AE%B9%E5%99%A8%E5%8F%8A%E5%85%B6%E4%BB%96%E5%88%B6%E5%93%81%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E5%99%A8
• https://github.com/Shopify/kubeaudit%EF%BC%9A%E5%B8%AE%E5%8A%A9%E5%AE%A1%E8%AE%A1Kubernetes%E9%9B%86%E7%BE%A4%E4%BB%A5%E7%AC%A6%E5%90%88%E5%B8%B8%E8%A7%81%E5%AE%89%E5%85%A8%E6%8E%A7%E5%88%B6
• （已弃用）https://github.com/anchore/anchore-engine%EF%BC%9A%E5%88%86%E6%9E%90Docker%E9%95%9C%E5%83%8F%E5%B9%B6%E5%BA%94%E7%94%A8%E7%94%A8%E6%88%B7%E5%AE%9A%E4%B9%89%E7%9A%84%E9%AA%8C%E6%94%B6%E7%AD%96%E7%95%A5%EF%BC%8C%E5%AE%9E%E7%8E%B0%E5%AE%B9%E5%99%A8%E9%95%9C%E5%83%8F%E8%87%AA%E5%8A%A8%E9%AA%8C%E8%AF%81%E5%92%8C%E8%AE%A4%E8%AF%81%E7%9A%84%E6%9C%8D%E5%8A%A1

截图

https://github.com/klustair/klustair-frontend/blob/master/docs/screenshots/0.3.0/SCREENSHOTS.md

!https://raw.githubusercontent.com/klustair/klustair-frontend/master/docs/screenshots/0.3.0/vulnerabilities.details.png

配置

Laravel内置认证

LDAP认证

CLI命令

导入CWE（常见弱点枚举）

php artisan klustair:importcwe <version> [<force>]

当前最新版本为4.3（2020-12-10）
https://cwe.mitre.org/

管理用户

php artisan klustair:user <action> [<email> [<fullname>]]

可用操作：

• create [<email> [<fullname>]]：创建用户
• list：列出用户
• delete[<email>]：删除用户

管理令牌

php artisan klustair:token <action> [<name> [<email>]]

可用操作：

• create [<name> [<email>]]：创建令牌
• list：列出令牌
• delete [<name>]：删除令牌

管理初始化操作

php artisan klustair:init <action>]

可用操作：

• waitForDB：等待数据库

测试LDAP连接

php artisan ldap:test

+------------+------------+----------------------------+-------------------------+---------------+
| Connection | Successful | Username                   | Message                 | Response Time |
+------------+------------+----------------------------+-------------------------+---------------+
| default    | ✔ Yes      | cn=admin,dc=example,dc=org | Successfully connected. | 22.27ms       |
+------------+------------+----------------------------+-------------------------+---------------+

Docker

Docker镜像及标签可在https://hub.docker.com/r/klustair/klustair-frontend%E6%9F%A5%E7%9C%8B

• klustair/klustair-frontend:v[VERSION]-apache
  运行Apache和PHP的组合服务器，基于Debian，体积较大且漏洞较多。

• klustair/klustair-frontend:v[VERSION]-nginx
  基于Alpine的Nginx服务器

• klustair/klustair-frontend:v[VERSION]-php-fpm
  基于Alpine的php-fpm服务器

设置环境

更新docker/.env.example中的APP_KEY、DB_USERNAME和DB_PASSWORD值

注意APP_KEY应为32字符字符串，然后进行base64编码，可通过openssl rand -base64 32生成

例如：

sh
> openssl rand -base64 32
vtfiojf..redacted..iofE=
APP_KEY=base64:vtfiojf..redacted..iofE=

启动Apache堆栈

sh
    cd docker
    cp .env.example .env
    docker-compose up klustair-db klustair-apache

启动Nginx/php-fpm堆栈

sh
    cd docker
    cp .env.example .env
    docker-compose up klustair-db klustair-nginx klustair-php-fpm