Websites herunterladen, die Kubernetes Dashboard nutzen

Über Kubernetes Dashboard

Eine Verwaltungsoberfläche für Cluster hat im öffentlichen Internet nichts zu suchen, und doch taucht ihr Fingerabdruck in Crawls immer wieder auf. Das Dashboard ist eine Browser-Oberfläche für die Maschinerie, auf der containerisierte Anwendungen laufen, und kann je nach Konfiguration des dahinterliegenden Dienstkontos Secrets lesen, Logs anzeigen sowie Workloads anlegen oder löschen. Antwortet es auf einer öffentlichen Adresse, ist das zuerst ein Befund über die Konfiguration und erst danach eine Technologie-Statistik.

Kubernetes Dashboard führen wir als Werkzeug der Kategorie Development, geschrieben in Go, veröffentlicht unter der Lizenz Apache 2.0, getragen von der Stiftung CNCF (Cloud Native Computing Foundation) und erstmals erschienen im Jahr 2015. Die Kategorie passt nur lose, denn eine Steueroberfläche, die den Zustand eines Clusters verändert, ist etwas anderes als ein System, das Metriken sammelt, und die Bezeichnung sollte man als Teil unserer Taxonomie verstehen, nicht als Beschreibung der Software. Für Forschungszwecke zählt die offene Lizenz mehr. Niemand kauft das Dashboard, also gibt es weder eine Vertriebspipeline noch eine Kundenliste, die man anfordern könnte, und die einzige verfügbare Messung besteht darin, zu beobachten, was aktive Hosts ausliefern.

Stand August 2026 erkennen wir den Fingerabdruck des Dashboards im öffentlichen Netz auf 1 Host. Als Maß für Beliebtheit taugt eine solche Zahl nicht. Installationen laufen normalerweise innerhalb von Clustern, werden über einen Proxy oder ein Port-Forwarding erreicht und bleiben für alles, was das offene Web crawlt, unsichtbar. Der sichtbare Bestand ist deshalb keine Stichprobe von Nutzern, sondern eine Stichprobe offen erreichbarer Installationen. Eine steigende Zahl bedeutet nicht, dass das Projekt Nutzer gewonnen hat. Eine steigende Zahl bedeutet, dass mehr Cluster erreichbar geworden sind, was eine andere und dringlichere Nachricht ist.

Die naheliegende Anwendung ist die Analyse der Angriffsfläche. Ein Sicherheitsteam, das seinen eigenen Bestand erfasst, will wissen, ob irgendetwas davon auf einer öffentlichen Adresse antwortet, und ein externer Forscher, der Fehlkonfigurationen in der Cloud untersucht, will alle Treffer auf einmal, um zu sehen, was die exponierten Hosts gemeinsam haben, bei welchen Hosting-Anbietern sie laufen und in welchen Ländern ihre Adressen liegen. Eine Prüfung Domain für Domain kann dieses Bild nicht liefern, denn die Hosts, die es zu finden lohnt, sind genau die, bei denen niemand wusste, dass man sie prüfen sollte. Eine datierte Datei mit den passenden Domains lässt sich später erneut abrufen und vergleichen, was aus einer statischen Kuriosität eine Messung dafür macht, ob sich die Lage bei offen erreichbaren Installationen verbessert oder verschlechtert.