[发明专利]一种k8s中secret资源的信息安全保护方法和系统

说明书

本发明公开一种k8s中secret资源的信息安全保护方法和系统，其中，k8s中secret资源的信息安全保护方法，包括：当监听到k8s中secret资源的创建动作时，对所述创建的secret资源进行拦截；按照预设加密算法对拦截到的所述secret资源进行信息加密；将加密后的所述secret资源存入所述k8s的分布式键值数据库中。本发明的技术方案能解决现有技术中secret资源的信息安全保护措施少，导致secret资源的信息不安全的问题。

技术领域

本发明涉及信息存储技术领域，尤其涉及一种k8s中secret资源的信息安全保护方法和系统。

背景技术

K8s，全称为kubernetes是一种开源的容器编排引擎，它支持自动化部署、大规模可伸缩以及应用容器化管理等功能。k8s允许创建多个容器，每个容器里面运行一个应用实例，然后通过内置的负载均衡策略，实现对每组应用实例的管理、发现和访问。

其中，k8s内含secret资源：该secret资源用于存放如用户名、密码、数字证书、私钥、令牌和ssh key等敏感信息，以通过secret资源实现对各应用实例的支持。

在云计算时代k8s应用广泛，特别是在微服务场景下，k8s带来非常多的便利行及可行性，为此在使用k8s时经常用到敏感信息。当我们在使用到敏感信息时，往往会用到secret这种k8s资源对象。然而，目前k8s对secret资源仅仅做一次base64编码，并未真正的对敏感信息加密，这对敏感信息而言并不安全，攻击人员可以通过简单的base64反编码工具获取到原始数据信息。

发明内容

本发明提供了一种k8s中secret资源的信息安全保护方法和系统，旨在解决现有技术中secret资源的信息安全保护措施少，导致secret资源的信息不安全的问题。

根据本发明的第一方面，本发明提供了一种k8s中secret资源的信息安全保护方法，包括：

当监听到k8s中secret资源的创建动作时，对创建的secret资源进行拦截；

按照预设加密算法对拦截到的secret资源进行信息加密；

将加密后的secret资源存入k8s的分布式键值数据库中。

优选地，所述信息安全保护方法还包括：

当监听到secret资源的访问请求时，按照访问请求从分布式键值数据库中提取secret资源；

使用与预设加密算法对应的密钥对secret资源进行信息解密；

按照访问请求，反馈解密后的secret资源。

优选地，所述信息安全保护方法还包括：

对监听到的访问请求进行访问权限认证；

当访问权限认证成功时，执行按照访问请求从分布式键值数据库中提取secret资源的步骤；

当访问权限认证失败时，使用分布式键值数据库预存的伪secret资源反馈访问请求，并向上级网络发送报警信息。

优选地，当监听到k8s中secret资源的创建动作时，对创建的secret资源进行拦截的步骤，包括：

通过应用程序编程接口API监听secret资源的创建动作；

当监听到secret资源的创建动作时，使用网络拦截工具拦截secret资源；

使用网络拦截工具将拦截到的secret资源传递至用户自定义资源进行信息加密。

优选地，所述按照预设加密算法对拦截到的secret资源进行信息加密的步骤，包括：