コンテナやクラウドに関するセキュリティ製品のベンダーAqua Securityも、オープンソースのKubernetesセキュリティツール「kube-hunter」をリリース。kube-hunterはKubernetesクラスタのペネトレーションテストに使用でき、Kubernetesクラスタに対してパッシブスキャンを実行することによって、ありがちな脆弱（ぜいじゃく）性を探し出す。具体的には開放したままになっているダッシュボードや管理サーバのポートなどだ。このようなすぐに見て分かりそうなエラーであっても、電気自動車メーカーのTesla、保険会社Aviva、ITセキュリティを扱うGemaltoなどの著名な企業が多大な被害を受けている。

　kube-hunterは能動的なペネトレーションテストを実行することも可能だ。このシナリオでは、攻撃者がKubernetesクラスタのサーバへのアクセス権を取得したという想定の下、発見した脆弱性への攻撃が試みられる。これにより、さらなる脆弱性が浮き彫りになる可能性がある。

　他にも複数のKubernetesセキュリティツールが2018年にリリースされている。例えばコンテナ構築ソフトウェア「Docker」のエンタープライズ版「Docker Enterprise Edition」には、Kubernetes向けの暗号化機能やセキュアなコンテナレジストリが搭載されている。QualysやAlert Logicといったセキュリティソフトウェアベンダーが提供するツールでも、Kubernetesを対象に含んでいる。こうしたKubernetesセキュリティツールの増加はあることを示唆する。つまり、コンテナのセキュリティに関する議論は、個々のコンテナイメージやホストのレベルから、アプリケーションやKubernetesクラスタのレベルへと移りつつある。

　調査会社451 Researchでアナリストを務めるフェルナンド・モンテネグロ氏は次のように語る。「コンテナは絶対に危険がないとは言い切れない。だが現時点（2018年8月）におけるコンテナセキュリティはほとんどのユーザーにとって十分優秀だ。業界内の関心は、オーケストレーション層でセキュリティ対策を実施し、幅広いコンテナ実装についてセキュリティを確保する方法へと移っている」

サードパーティーに挑戦状を突き付けたGoogle

　GKE Binary AuthorizationはGoogle独自のものではない。Kubernetesクラスタで未許可のコンテナ起動を防ぐという機能は、他のオンプレミスやハイブリッドクラウドのKubernetes用ツールでも提供されている。例えばDocker Enterprise Edition、データセンター用ソフトウェアを専門とするMesosphereの「Mesosphere DC/OS」、Red Hatの「OpenShift」などだ。

　だがサードパーティーであるベンダーは、Googleから再び挑戦を受けている。同機能を持つオープンソースのソフトウェアをGoogleが無料で提供したのだ。Kubernetesが他のコンテナオーケストレーションツールの地位を奪ったのと同様、これらのKubernetes管理機能が追加されたことで、サードパーティー製ツールの競争力はさらに低下することになる。

　Kubernetesにおけるコンテナ起動保護機能として、GKE Binary Authorizationは大手クラウドベンダーによる初めてのネイティブな実装例だとモンテネグロ氏は説明する。

　「Kubernetesに門番のような存在を用意することをこれまで誰も考え付かなかったわけではないが、それに関する取り組みを他のクラウドベンダーが進めている様子はまだ見られない」とモンテネグロ氏は言う。Amazon Web Services（AWS）とMicrosoft Azureがこれに追従するのはほぼ間違いないだろう。

　「ユーザーにとって疑問なのは、クラウドベンダーがこうした機能を追加して自ら対処しようとしているのに、わざわざサードパーティー製ツールを選ぶ理由はあるのかということだ」と同氏は述べる。

　kube-hanterが、「Nmap」やPortSwiggerの「Burp Suite」のような実際に企業で使われている本格的ペネトレーションツールの座を奪う可能性は低い。しかし無料でありKubernetesの脆弱性を重要視している事実は、一部のユーザーの関心を引くだろうとモンテネグロ氏は言う。

　「Aqua Securityや同業競合企業のTwistlockは、Kubernetesのセキュリティ機能について先を行く存在となるはずだ。これらの企業が開発した機能が、GoogleやCiscoなどが扱う企業向けのプラットフォームに組み込まれているためだ」（モンテネグロ氏）