论文

迈向安全的云原生计算:揭示 Kubernetes 与大型语言模型的错误配置

Towards Secure Cloud-Native Computing: Unveiling Kubernetes Misconfigurations with Large Language Models

模型评测模型能力评测

摘要

在快速发展的云原生计算领域,组织越来越多地采用强调可扩展性、灵活性和效率的基础设施模型。 Kubernetes 已成为在这些环境中编排容器化应用程序的事实上的标准。然而,云原生生态系统固有的复杂性带来了重大挑战,特别是可能损害安全性和性能的错误配置。本研究探讨了大型语言模型 (LLM) 在识别 Kubernetes 错误配置方面的潜力。我们引入了常见错误配置类型的全面分类法,提供了一个结构化框架来更好地理解和分类这些问题。此外,我们对最先进的检测工具进行了实证评估,以衡量其有效性。此外,我们还分析了最容易出现配置错误的 Kubernetes 对象,并评估已识别问题的严重性。通过利用包括大语言模型在内的先进机器学习技术,我们为增强错误配置检测方法提供了新颖的见解。