1、起因#

因为主包在搭建该靶场时踩了好多坑，所以在此记录一下最终成功的搭建过程，希望对大家有所帮助

2、介绍#

KubernetesGoat是一个云原生漏洞靶场

3、搭建过程#

准备一只Ubuntu：

添加阿里云密钥：

1
curl -fsSL http://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
2
sudo apt-get update

alt text

安装Docker：

1
sudo apt-get install -y apt-transport-https ca-certificates curl software-properties-common
2
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
3
sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
4
sudo apt-get update
5
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-compose-plugin

alt text

Docker挂代理并启动：

1
# 挂代理：
2
sudo mkdir -p /etc/systemd/system/docker.service.d      # 创建 Docker 服务的环境变量配置目录
3
sudo vim /etc/systemd/system/docker.service.d/proxy.conf     # 编写代理配置文件
4

5
# 启动：
6
sudo systemctl daemon-reload      # 重新加载 systemd 配置（让新的环境变量生效）
7
sudo systemctl restart docker     # 重启 Docker 服务
8

9
# 代理配置文件内容：
10
[Service]
11
Environment="HTTP_PROXY=http://192.168.2.12:10808"
12
Environment="HTTPS_PROXY=http://192.168.2.12:10808"
13
Environment="NO_PROXY=localhost,127.0.0.1,10.0.0.0/8,10.96.0.0/12,192.168.0.0/16"

由于主包用的是v2rayN，所以代理配置是按照v2rayN进行的

打开v2rayN设置-参数设置-勾选来自局域网连接： alt text 勾选后即可在主页左下角看到如下内容：

安装Minikube前期准备：

1
sudo usermod -aG docker $USER && newgrp docker   # 将用户添加到docker组
2
sudo apt-get install -y apt-transport-https    # 安装相关依赖
3
sudo curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add -   # 安装对应GPG
4
# 添加阿里源：
5
sudo tee /etc/apt/sources.list.d/kubernetes.list <<-'EOF'
6
deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main
7
EOF
8

9
sudo apt-get update
10
sudo apt-get install -y kubectl    # 安装kubelet

alt text 因为靶场对minikube版本有一定要求，所以这里选择手动安装minikube

1
# minikube GitHub链接：
2
https://github.com/kubernetes/minikube/releases/download/v1.26.1/minikube-linux-amd64
3

4
# minikube安装过程：
5
sudo install minikube-linux-amd64 /usr/local/bin/minikube
6

7
# Minikube挂代理并启动：
8
vim start-minikube
9
chmod +x start-minikube
10
./start-minikube

alt text 给Ubuntu加代理，重启终端，重新用户添加到docker组，再运行minikube：出现Done说明启动成功：

安装Helm：

因为靶场对Helm的版本依然有一定要求，所以选择安装helm3.9.0版本：

1
# helm3.9.0链接：
2
https://get.helm.sh/helm-v3.9.0-linux-amd64.tar.gz
3
tar -zxvf helm-v3.9.0-linux-amd64.tar.gz
4
sudo mv linux-amd64/helm /usr/local/bin/helm
5
helm version

alt text

部署靶场：

1
# 部署靶场：
2
git clone https://github.com/madhuakula/kubernetes-goat.git && cd kubernetes-goat && chmod +x setup-kubernetes-goat.sh && bash setup-kubernetes-goat.sh
3

4
# 检查节点状态：
5
kubectl get pods -A
6

7
# 启动靶场：
8
bash access-kubernetes-goat.sh