Kubernetes est un système en opensource qui permet d’automatiser le déploiement, la mise à l’échelle et la gestion d’applications conteneurisées. En regroupant les conteneurs d’applications sous forme d’unités logiques, ce système en facilite à la fois la gestion et la découverte. Alors que ce mode d’accès aux ressources de calcul commence à devenir omniprésent du fait de sa vaste adoption par le marché, à laquelle s’ajoutent 15 années d’expérience de l’exécution de charges de travail en mode production auprès de Google, ce succès est contrebalancé par la découverte d’une quantité croissante de vulnérabilités au niveau des conteneurs. Dès lors, la sécurisation et le maintien de normes de conformité deviennent des enjeux extrêmement importants dans ces environnements. Nous évoquerons, dans cet article, la sécurité et les conteneurs de Kubernetes, en nous penchant plus précisément sur les types de solutions que privilégient aujourd’hui les grandes entreprises pour se prémunir contre les problèmes de sécurité visant les conteneurs, ainsi que les outils en open-source auxquels ils accordent leur confiance. Quelles sont les meilleures pratiques techniques pour éviter les failles de sécurité des conteneurs ? Quels sont les outils en opensource disponibles pour détecter ces vulnérabilités ? C’est ce que nous allons voir