Killer Shell CKS - AppArmor

1 개요

Killer Shell CKS - AppArmor

• https://killercoda.com/killer-shell-cks/scenario/apparmor
• node01 노드에 아래 AppArmor 프로파일이 존재하는지 확인하고, 존재하는 프로파일 이름만 controlplane 노드의 /root/profiles.txt에 기록한다.
  • docker-default
  • snap.lxd.lxc
  • ftpd
  • tcpdump

2 확인

node01에서 로드된 AppArmor 프로파일을 조회한다.

controlplane:~$ ssh node01
Last login: Mon Feb 10 22:06:42 2025 from 10.244.0.131

node01:~$ apparmor_status | grep docker-default
   docker-default
node01:~$ apparmor_status | grep snap.lxd.lxc  
node01:~$ apparmor_status | grep ftpd        
node01:~$ apparmor_status | grep tcpdump
   tcpdump
node01:~$ 
node01:~$ exit

위 결과에 따르면 node01에는 다음 프로파일이 존재한다.

• docker-default
• tcpdump

3 파일 생성

controlplane 노드에서 존재하는 프로파일 이름만 포함하여 파일을 생성한다.

controlplane:~$ cat /root/profiles.txt
docker-default
tcpdump

4 같이 보기

• Killer Shell CKS
• apparmor_status