Umgang mit schwachen Verschlüsselungen in TLS 1.2

TLS 1.2 weist Sicherheitslücken im Zusammenhang mit einer schwachen Verschlüsselungsimplementierung auf. Wenn Sie TLS 1.2 verwenden und die Sicherheit Ihres Systems durch Behebung der TLS-Probleme mit dem Kube API-Server erhöhen möchten, müssen Sie die folgenden Schritte ausführen:

1. Ändern Sie Ihre Verschlüsselungssuite, indem Sie die folgende Zeile in Ihre config.yaml einfügen. Die Konfigurationszeile muss die Parameter der Verschlüsselungen enthalten, die Sie zulassen möchten.

   sed  -i '/kube-apiserver-arg:/a - "tls-cipher-suites=TLS_CHACHA20_POLY1305_SHA256,TLS_AES_256_GCM_SHA384,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_256_GCM_SHA384"' /etc/rancher/rke2/config.yaml
   

2. Starten Sie den RKE2-Server neu. Beachten Sie, dass dieser Schritt zu einer vorübergehenden Ausfallzeit führen kann.

   systemctl restart rke2-server