[ja] Translate docs/concepts/security/api-server-bypass-risks.md into… #50801
Conversation
k8s-ci-robot
added
language/ja
|
[APPROVALNOTIFIER] This PR is NOT APPROVED This pull-request has been approved by: The full list of commands accepted by this bot can be found here.
Needs approval from an approver in each of these files:
Approvers can indicate their approval by writing |
k8s-ci-robot
added
area/localization
✅ Pull request preview available for checkingBuilt without sensitive environment variables
To edit notification comments on pull requests, go to your Netlify site configuration. |
|
|
||
| kubeletは、通常クラスターのワーカーノードのTCPポート10250で公開されるHTTP APIを提供します。 | ||
| APIは、使用しているKubernetesディストリビューションによっては、コントロールプレーンノードでも公開される場合があります。 | ||
| APIに直接アクセスすると、ノード上で実行されているPodに関する情報の開示、これらのPodからのログ、おyびノード上で実行されているすべてのコンテナ内でコマンドを実行できます。 |
There was a problem hiding this comment.
| APIに直接アクセスすると、ノード上で実行されているPodに関する情報の開示、これらのPodからのログ、おyびノード上で実行されているすべてのコンテナ内でコマンドを実行できます。 | |
| APIに直接アクセスすると、ノード上で実行されているPodに関する情報の開示、これらのPodからのログ、およびノード上で実行されているすべてのコンテナ内でコマンドを実行できます。 |
|
|
||
| ## Static Pod {#static-pods} | ||
|
|
||
| 各ノードの{{< glossary_tooltip text="kubelet" term_id="kubelet" >}}は、特定のディレクトリに保存されているマニフェストや、特定のURLから取得したマニフェストをクラスター内の[*static Pod*](/ja/docs/tasks/configure-pod-container/static-pod)として読み込み、直接管理します。 |
There was a problem hiding this comment.
| 各ノードの{{< glossary_tooltip text="kubelet" term_id="kubelet" >}}は、特定のディレクトリに保存されているマニフェストや、特定のURLから取得したマニフェストをクラスター内の[*static Pod*](/ja/docs/tasks/configure-pod-container/static-pod)として読み込み、直接管理します。 | |
| 各ノードの{{< glossary_tooltip text="kubelet" term_id="kubelet" >}}は、特定のディレクトリに保存されているマニフェストや、特定のURLから取得したマニフェストをクラスター内の[*static Pods*](/ja/docs/tasks/configure-pod-container/static-pod)として読み込み、直接管理します。 |
原文では static Pods となっており、合わせた方がいいかもしれません
| APIサーバーはこれらのstatic Podを管理しません。 | ||
| この場所への書き込みアクセス権を持つ攻撃者は、そのソースから読み込まれたstatic Podの設定を変更したり、新しいstatic Podを導入できます。 | ||
|
|
||
| Static Podは、Kubernetes API内の他のオブジェクトへのアクセスが制限されています。 |
There was a problem hiding this comment.
| Static Podは、Kubernetes API内の他のオブジェクトへのアクセスが制限されています。 | |
| Static Podsは、Kubernetes API内の他のオブジェクトへのアクセスが制限されています。 |
こちらもおそらく Static Pods が正しい気がしています
ref: https://github.com/kubernetes/website/blob/main/content/en/docs/concepts/security/api-server-bypass-risks.md?plain=1#L34
There was a problem hiding this comment.
いくつかコメントしました 🙏
Static Pods周りをもう一度見られると良いかもしれません
https://github.com/kubernetes/website/blob/main/content/en/docs/concepts/security/api-server-bypass-risks.md
|
@chansuke レビューありがとうございます。 |
/language ja
Description
Translate
content/en/docs/concepts/security/api-server-bypass-risks.mdinto JapaneseIssue
Closes: #47548