ghostwritten的博客_kubernetes(5)

kubernetes 资源管理策略 LimitRange

现在，如果在 default-mem-example namespace创建容器，并且该容器没有声明

kubernetes

运维

docker

云原生

容器

原创 2022-08-14 00:00:39 267 阅读

kubernetes apparmor 语法

AppArmor 策略是使用管理员友好的配置文件语言创建的，然后将其编译为二进制策

kubernetes

bash

容器

云安全

配置文件

原创 2022-08-13 23:58:42 434 阅读 1收藏

falco 【2】规则

元素描述Rules应生成警报的条件。rule伴随着与警报一起发送的

c++

开发语言

字段

系统调用

字符串

原创 2022-08-08 22:16:54 804 阅读

kubernetes pod podsecurityPolicies（PSP）

PSP）是集群级的 Pod 安全策略，自动为集群内的 Pod 和 Volume 设置 Security Context。使用 PSP 需要 API Server 开启 extensions/v1beta1/podsecuritypolicy，并且配置 PodSecurityPolicy admission 控制器。

kubernetes

docker

容器

nginx

scala

原创 2022-08-07 00:35:15 404 阅读

falco 【1】入门

Falco项目是最初由Sysdig,Inc构建的开源运行时安全工具。Falco被捐赠给CNCF，现在是CNC

docker

云计算

云原生

kubernetes

驱动程序

原创 2022-08-07 00:30:42 597 阅读

falco 【3】 default macro

这些宏为许多常见场景提供了快捷方式，并且可以在任何用户定义的规则集中使用。Falco 还提供了、

bash

开发语言

白名单

元数据

.net

原创 2022-08-07 00:30:01 282 阅读

trivy【2】工具漏洞扫描

检测操作系统包（Alpine、RHEL、CentOS等）和特定语言包（Bundler、Composer、npm、yarn等）的漏

trivy

kubernetes

docker

github

git

原创 2022-07-31 00:53:05 894 阅读

kubernetes cks strace etcd

将给出一个彻底的演练。为了演示，我们将在调试Kubernetes操作时使用常用的。从上面的结果来看，第一

kubernetes

etcd

容器

系统调用

多参数

原创 2022-07-31 00:52:57 261 阅读

trivy【3】自定义扫描策略

您可以在Rego中编写自定义策略。完成编写自定义策略后，您可以通过选项传递存储这些策略的目录–poli

kubernetes

docker

容器

trivy

自定义

原创 2022-07-31 00:52:34 194 阅读

trivy【1】漏洞扫描工具安装

Trivy是一个简单而全面的漏洞/错误配置/秘密扫描器，用于容器和其他工件。检测操作系统包（Alpine、RHEL

云计算

云原生

kubernetes

trivy

docker

原创 2022-07-31 00:32:09 996 阅读

Cloud Foundry 1. 快速入门

在本模块中，我们开始使用云铸造。我们引入了CLI或命令行接口，用于与云计算实例交互。我们将向

云计算

运维

大数据

应用程序

ide

原创 2022-07-25 09:08:16 266 阅读

Cloud Foundry 3. cf 命令

代码】CloudFoundry开发4.cf命令。

bash

linux

开发语言

ide

sed

原创 2022-07-24 00:48:27 477 阅读

Cloud Foundry 2. 核心概念

代码】CloudFoundry开发者之课程（LFD232)3.coreconcepts。

云计算

云原生

kubernetes

sed

ide

原创 2022-07-24 00:48:26 265 阅读

Cloud Foundry 4：应用程序的生命周期

Inthissection,wetakeyouthroughthelifecyclemanagementofapplicationsinCloudFoundry.Wecovertheidealw

java

docker

开发语言

应用程序

推送

原创 2022-07-24 00:17:23 159 阅读

CKAD考试预备动员

考试占比考试内容涵盖如下知识点：13% – Core Concepts，核心概念18% – Configuration，配置10运

kubernetes

github

ios

收藏夹

原创 2022-07-10 00:45:22 101 阅读

2. Kubernetes的基本概念和术语

文章目录MasterNodepodpod格式Kubernetes中的大部分概念如Node、Pod、Replication Contro

kubernetes

ip地址

docker

tomcat

原创 2022-07-10 00:44:33 392 阅读

kubernetes【存储】1. 共享存储pv、pvc、StorageClass使用详解

文章目录1. 共享存储机制概述2. PV2.1 PV的关键配置参数2.1.1 存储能力（Capacity）2.1

kubernetes

字段

持久化

共享存储

原创 2022-07-10 00:44:07 2242 阅读

kubernetes RBAC【1】相遇--介绍、常规用法、集群默认

文章目录1. 简介2. API 对象2.1 角色（Role）2.2 集群角色（ClusterRole）2.3 角色绑定（Role

kubernetes

命名空间

访问权限

用户名

原创 2022-07-10 00:43:53 448 阅读

k8s配置对多集群的访问

https://kubernetes.io/zh/docs/tasks/access-application-cluster/configure-access-multiple-clusters/

kubernetes

转载 2022-07-10 00:43:37 79 阅读

Pod 安全策略

https://kubernetes.io/zh/docs/concepts/policy/pod-security-policy/

kubernetes

原创 2022-07-10 00:43:33 263 阅读

Kubernetes安全专家认证 (CKS)考试动员

文章目录1. 要求2. 考点内容3. 需要掌握内容3.1 群集设置 10%3.2 群集强化 15%3.3 系统强化 15%装：10%使用网..

kubernetes

安全

docker

nginx

最小化

原创 2022-07-10 00:43:28 707 阅读

k8s 准入控制器【1】-介绍

文章目录1. 背景2. 什么是准入控制器插件3. 为什么需要准入控制器？4. 如何启用一个准入控制

kubernetes

字段

服务器

配置文件

转载 2022-07-10 00:43:24 725 阅读

Open Policy Agent(OPA) 【1】介绍

介绍开放策略代理（OPA，发音为“ oh-pa”）是一个开放源代码的通用策略

kubernetes

docker

opa

云原生

json

原创 2022-07-10 00:42:41 988 阅读

Kubernetes安全专家认证 (CKS)试题细节摘录

文章目录框架目录1题2题5题7题9题10题11题14题17题21题–框架目录1题2题5题

kubernetes

f5

github

javascript

原创 2022-06-03 01:01:20 578 阅读

Kubernetes CNI网络

参考资料：Kubernetes CNI网络最强对比：Flannel、Calico、Canal和WeaveKubernetes之NetworkPolicy，Flannel和Calico

kubernetes

ico

参考资料

原创 2022-06-03 00:59:35 176 阅读

CKA考试题1

列出环境内所有的pv 并以 name字段排序（使用kubectl自带排序功能）kubectl get pv --sort-by=.写入到文件里#笨方法，人工数k.

kubernetes

nginx

redis

memcached

原创 2022-06-03 00:59:31 165 阅读

k8s 【网络组件】Service使用详解

Service介绍Kubernetes Service 定义了这样一种抽象：逻辑上的一组 Pod，一种可以访问它们的策略 —— 通常称为微服务。这一组 Pod 能够被 Service 访问到，通常是通过 Label Selector（查看下面了解，为什么可能需要没有 selector 的 Service）实现的。举个例子，考虑一个

kubernetes

负载均衡

字段

客户端

原创 2022-06-03 00:59:30 1152 阅读

k8s kubelet重启后服务无法启动解决方法

https://www.ibm.com/support/knowledgecenter/en/SSBS6K_2.1.0.3/troubleshoot/kubelet_fails.html

kubernetes

html

原创 2022-06-03 00:59:15 677 阅读

云原生圣经

考试CKA、CKAD考试经验2019年12月CKA原英文考试题CKA考试题1CKA2练习题CKA原英文考试2019年12月

kubernetes

云原生

CNCF

linux

docker

原创 2022-06-03 00:58:11 264 阅读

最全与最实用的kubectl 命令

官方资料：https://kubernetes.io/zh/docs/tasks/tools/install-kubectl/kubectl get n

kubernetes

1024程序员节

docker

云原生

nginx

原创 2022-06-03 00:56:08 608 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

爱死亡机器人

kubernetes 资源管理策略 LimitRange

kubernetes apparmor 语法

falco 【2】规则

kubernetes pod podsecurityPolicies（PSP）

falco 【1】入门

falco 【3】 default macro

trivy【2】工具漏洞扫描

kubernetes cks strace etcd

trivy【3】自定义扫描策略

trivy【1】漏洞扫描工具安装

Cloud Foundry 1. 快速入门

Cloud Foundry 3. cf 命令

Cloud Foundry 2. 核心概念

Cloud Foundry 4：应用程序的生命周期

CKAD考试预备动员

2. Kubernetes的基本概念和术语

kubernetes【存储】1. 共享存储pv、pvc、StorageClass使用详解

kubernetes RBAC【1】相遇--介绍、常规用法、集群默认

k8s配置对多集群的访问

Pod 安全策略

Kubernetes安全专家认证 (CKS)考试动员

k8s 准入控制器【1】-介绍

Open Policy Agent(OPA) 【1】介绍

Kubernetes安全专家认证 (CKS)试题细节摘录

Kubernetes CNI网络

CKA考试题1

k8s 【网络组件】Service使用详解

k8s kubelet重启后服务无法启动解决方法

云原生圣经

最全与最实用的kubectl 命令

欢迎