Multicluster Engine è una piattaforma Red Hat per gestire più cluster Kubernetes da un piano operativo centrale. Aiuta gli operatori a registrare i cluster, applicare policy e instradare il traffico di gestione senza accedere separatamente a ciascun cluster. In pratica, questa centralizzazione riduce il carico amministrativo, ma crea anche confini di fiducia ad alto valore.
Dal punto di vista della sicurezza, Multicluster Engine è importante perché i componenti che eseguono il proxy o inoltrano richieste tra cluster possono diventare ponti tra punti di accesso pubblici e servizi privati. Se la gestione delle richieste, la convalida della destinazione o le restrizioni di routing sono deboli, un attaccante può abusare del percorso di gestione per server-side request forgery o per accedere senza autorizzazione a endpoint interni. I difensori dovrebbero considerare i proxy multicluster come infrastruttura sensibile: limitare l'esposizione esterna, restringere le destinazioni raggiungibili, convalidare le regole di routing e monitorare destinazioni interne insolite o traffico del piano di gestione.