Модель риск-ориентированного планирования в контейнерных оркестраторах с учетом горизонтального перемещения атакующего

Стандартные планировщики контейнерных оркестраторов ориентируются на ресурсные метрики и политики распространения, игнорируя риски безопасности, связанные с горизонтальным перемещением между контейнерами и узлами кластера. Представлена модель риск-ориентированного размещения подов, которая учитывает три канала горизонтального перемещения атакующего: общие системные вызовы на узле (риск побега из контейнера), расхождение ролевой модели управления доступом (RBAC) и сетевые взаимодействия между подами. Вводятся вероятностные оценки компрометации контейнера как функции безопасности узла. Предложен жадный алгоритм последовательного назначения контейнеров, пригодный для использования в реальных планировщиках. Проведен сравнительный анализ с основными подходами к защите контейнерных сред. Результаты исследования могут быть использованы при разработке расширений планировщика Kubernetes, интегрирующих безопасность на уровне размещения.