O que verificar
Inventarie todos os clusters, incluindo ambientes de homologação, e identifique a versão do ingress-nginx-controller. Alertas públicos apontaram exposição até 1.11.4; siga a versão corrigida indicada pela distribuição Kubernetes gerenciada ou pelos mantenedores.
Ação imediata
- Atualize o controller para uma versão corrigida aprovada pela sua plataforma.
- Desabilite temporariamente o admission controller se não for indispensável, seguindo a documentação da plataforma.
- Restringa a rede de pods que pode alcançar componentes de admissão e a API do cluster.
- Revise permissões RBAC, service accounts e logs do controller para indícios de execução ou configuração anômalas.
Proteção de arquitetura
Separação de namespaces, NetworkPolicies e contas de serviço com privilégio mínimo reduzem o impacto de falhas no plano de entrada. Não trate o Ingress como uma fronteira de confiança suficiente para serviços administrativos.