Un nodo Kubernetes è la macchina host, fisica o virtuale, che esegue workload containerizzati in un cluster. I nodi forniscono il sistema operativo, il runtime dei container, la rete e le funzionalità del kernel da cui dipendono i pod per essere eseguiti.
I nodi sono importanti nella sicurezza informatica perché una compromissione a questo livello può compromettere tutto ciò che vi gira sopra. Se un attaccante ottiene i privilegi di root su un nodo, può ispezionare i processi, manomettere i dati di cgroup o del filesystem, alterare lo stato del runtime o interferire con l'attestazione del workload. Questo può indebolire le difese che si affidano al nodo per segnalare in modo veritiero quale workload sia presente e può persino supportare l'impersonificazione dell'identità in sistemi come SPIFFE e SPIRE. Per i difensori, l'hardening del nodo, il patching, il principio del privilegio minimo e una forte integrità dell'attestazione sono essenziali, perché l'identità del workload è affidabile solo quanto lo è l'host che la garantisce.