ghostwritten的博客_kubernetes(9)

Argo CD 【1】介绍与入门

Argo CD 概览2020 年 4 月 7 日，CNCF Technical Oversight Committee (TOC) 投票通过 Argo

kubernetes

docker

git

云原生

ci/cd

原创 2022-05-30 20:21:43 517 阅读

kustomize (七) patches、patchesJson6902、patchesStrategicMerge详解

文章目录patches方法Target 选择patches方法kustomization.yaml 支持通过 Strategic Merge Patch 和

kubernetes

nginx

json

java

原创 2022-05-30 20:21:40 1078 阅读

Argo CD 【2】动手实践

xxxx

linux

kubernetes

云原生

github

git

原创 2022-05-30 20:21:35 688 阅读

Kubernetes CKS【20】--- image sha256、OPA image domain、ImagePolicyWebhook

介绍Practice - Image Digestroot@master:~# k get pods -A -oyaml |grep image: |grep -v

kubernetes

云原生

cloud native

docker

容器

原创 2022-05-30 20:20:57 220 阅读

Kubernetes CKS【21】---Runtime Security -主机与容器行为安全分析(strace、/proc、env、falco)

文章目录1. 介绍2. Practice - Strace3. Practice - Strace and /proc on ETCD4. Practice - /pro

kubernetes

etcd

apache

bash

linux

原创 2022-05-30 20:20:56 624 阅读

Kubernetes CKS【23】---Runtime Security - Auditing

介绍audit logs introductionPractice - Enable Audit Logging in Apiserver官方链接：htt

kubernetes

d3

linux

nginx

原创 2022-05-30 20:20:23 304 阅读

Kubernetes安全专家认证 (CKS)1.20模拟题答案中文版

问题 12 | 黑客秘密任务权重：8%使用上下文： kubectl config use-context restricted@infra-p

kubernetes

docker

云原生

nginx

5e

原创 2022-05-30 20:20:08 3018 阅读

k8s CKS 2021【25】---系统加固减少攻击面

文章目录1. 介绍2. Systemctl and Services3. Install and investigate Services4. Disable

kubernetes

bash

ubuntu

linux

原创 2022-05-30 20:20:06 162 阅读

Kubernetes 【安全】-System Hardening - 1. apparmor

文章目录1. 介绍2. AppArmor3. Practice - AppArmor for curl4. Practice - AppArmor for Dock

kubernetes

kernel

云原生

docker

linux

原创 2022-05-30 20:20:06 110 阅读

Kubernetes CKS【22】---Runtime Security -容器安全加固

文章目录1. 介绍2. Ways to enforce immutability3. Practice - StartupProbe ch

kubernetes

docker

apache

bash

创建文件

原创 2022-05-30 20:19:57 266 阅读

cks必备熟记命令

k run frontend --image=nginxk expose pod frontend --port 80k -n kubernets-dashboar

kubernetes

docker

nginx

vim

原创 2022-05-30 20:18:27 208 阅读

Kubernetes Pod Security Policies详解

版本功能状态： Kubernetes v1.21 [deprecated]PodSecurityPolicy 自 Kubernetes v1.21 起已弃用，容：运行特权容器privileged主机命名空间的使用hostPID, hostIPC主机网

kubernetes

访问权限

linux

配置文件

原创 2022-05-30 20:18:06 432 阅读

Kubernetes安全专家认证 (CKS)模拟题

InstructionsYou should avoid using deprecated kubectl commands as these migh

kubernetes

docker

ide

nginx

原创 2022-05-30 20:17:58 691 阅读

Kubernetes kube-bench命令强化K8S 安全详解

文章目录1. 简介2. 注意3. CIS Kubernetes Benchmark支持4. 工具下载5.安装5.1 容器中安装5.2 源

kubernetes

docker

ide

f5

原创 2022-05-30 20:17:27 322 阅读

kubernetes 【网络组件】【3】Coredns+Nodelocaldns cache解决Coredns域名解析延迟

文章目录1. 背景2. 服务是如何工作的？3. Linux内核中的DNAT4. 问题5. 意见建议6. 内核修复7

k8s

元组

edn

dns服务器

转载 2022-05-30 20:15:11 853 阅读

Kubernetes 常见面试题汇总

1. 简述 etcd 及其特点？答：etcd 是 CoreOS 团队发起的开源项目，是一个管理配置信息和服务发现（service discovery）的项目，它的目标是构建一个高可用的分布式键值（key-value）数据库，基于 Go 语言实现。特点：简单：支持 REST 风格的 HTTP+JSON API安全：支持 HT

kubernetes

负载均衡

数据

ip地址

原创 2022-05-30 20:15:01 297 阅读

Kubernetes 声明式API【2】相知CRD

我们熟悉了Kubernetes 声明式 API 的设计、特点，以及使用方式。下面详细讲解Kubernetes 声明式 API 的工作原理，以及如何利

kubernetes

go

json

字段

代码生成

转载 2022-05-30 20:13:48 253 阅读

kubernetes RBAC【3】婚姻--深刻的理解原理与运用过程作用

文章目录1. Role2. RoleBinding3. ClusterRole 和ClusterRoleBinding4. 细化RBAC与运用过程在 Kub器”

linux

k8s

kubernetes

helm

云原生

转载 2022-05-30 20:13:23 85 阅读

Kubernetes 声明式API【3】热恋CRD

在上一篇文章中，我和你详细分享了 Kubernetes 中声明式 API 的实现原理，并且通过一个添加

k8s

自定义

.net

工作队列

转载 2022-05-30 20:13:22 79 阅读

kubernetes Operator 【3】工作原理和编写方法

第一步，将这个 Operator 的代码 Clone 到本地：$ git clone https://github.com/coreos/etcd-operator第二步，

kubernetes

子节点

自定义

字段

转载 2022-05-30 20:13:04 285 阅读

kubernetes【存储】2. Local Persistent Volume如何优雅使用

文章目录1. 简介2. 总结1. 简介在持久化存储领域，用户呼声最高的定制化需求，莫过于支持“

kubernetes

字段

5g

持久化存储

转载 2022-05-30 20:12:36 154 阅读

kubernetes 【网络组件】coreDNS【2】域名解析特点详解

文章目录1. 前提1.1 完全限定名称1.2 无类域间路由(CIDR)2. search 和 ndots 配置说明

kubernetes

edn

抓包

.net

原创 2022-05-30 20:12:18 477 阅读

Kubernetes【日志】日志架构介绍

文章目录1. 容器日志2. 关于Kubernetes日志2.1 应用（Pod）级别2.2 节点级别2.3 集群级别

kubernetes

docker

ide

日志文件

原创 2022-05-30 20:11:15 465 阅读

Kubernetes RBAC【2】实战应用

文章目录1. 介绍2. Practice - Role and Rolebinding3. Practice - ClusterRole and ClusterRoleBinding4. Acc

kubernetes

helm

云原生

docker

容器

原创 2022-05-30 20:11:15 1054 阅读

kubernetes【安全】2. securityContext与podsecurityPolicies配置

介绍参考链接：https://kubernetes.io/docs/tasks/configure-pod-container/security-con

kubernetes

nginx

scala

vim

原创 2022-05-30 20:10:31 414 阅读

Kubernetes CKS【9】--- caution in using ServiceAccounts

文章目录1. 介绍2. Practice - Pod uses custom ServiceAccount3. Practice - Disable ServiceAccount mounting4. Practice - Limit Serv

kubernetes

4s

c#

nginx

原创 2022-05-30 20:10:26 241 阅读

Kubernetes CKS【10】---Cluster Hardening - Restrict API Access

介绍Practice - Anonymous Accessroot@master:~/cks/serviceaccount# curl https://localhost:6443curl: (60) SSL certifica

kubernetes

vim

git

html

原创 2022-05-30 20:10:19 685 阅读

Kubernetes【升级】 CKS 2021【11】---Cluster Hardening - Upgrade Kubernetes

介绍Practice - Create outdated cluster

kubernetes

5e

github

git

原创 2022-05-30 20:10:06 270 阅读

kubernetes RuntimeClass容器运行时配置

介绍RuntimeClass是用于选择容器运行时配置的功能。容器运行时配置用于运行Pod的容器。可以在不同的Pod之间设置不同的

kubernetes

字段

使用场景

工作流程

原创 2022-05-30 20:10:00 402 阅读

Kubernetes CKS【13】---Microservice Vulnerabilities - Container Runtime Sandboxes

文章目录介绍Practice - Container calls Linux KernelOpen Container Initiative OCIPractice - CrictlSandbox Runtime KatacontainersSan

kubernetes

f5

ico

2d

原创 2022-05-30 20:09:50 199 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

爱死亡机器人

Argo CD 【1】介绍与入门

kustomize (七) patches、patchesJson6902、patchesStrategicMerge详解

Argo CD 【2】动手实践

Kubernetes CKS【20】--- image sha256、OPA image domain、ImagePolicyWebhook

Kubernetes CKS【21】---Runtime Security -主机与容器行为安全分析(strace、/proc、env、falco)

Kubernetes CKS【23】---Runtime Security - Auditing

Kubernetes安全专家认证 (CKS)1.20模拟题答案中文版

k8s CKS 2021【25】---系统加固减少攻击面

Kubernetes 【安全】-System Hardening - 1. apparmor

Kubernetes CKS【22】---Runtime Security -容器安全加固

cks必备熟记命令

Kubernetes Pod Security Policies详解

Kubernetes安全专家认证 (CKS)模拟题

Kubernetes kube-bench命令强化K8S 安全详解

kubernetes 【网络组件】【3】Coredns+Nodelocaldns cache解决Coredns域名解析延迟

Kubernetes 常见面试题汇总

Kubernetes 声明式API【2】相知CRD

kubernetes RBAC【3】婚姻--深刻的理解原理与运用过程作用

Kubernetes 声明式API【3】热恋CRD

kubernetes Operator 【3】工作原理和编写方法

kubernetes【存储】2. Local Persistent Volume如何优雅使用

kubernetes 【网络组件】coreDNS【2】域名解析特点详解

Kubernetes【日志】日志架构介绍

Kubernetes RBAC【2】实战应用

kubernetes【安全】2. securityContext与podsecurityPolicies配置

Kubernetes CKS【9】--- caution in using ServiceAccounts

Kubernetes CKS【10】---Cluster Hardening - Restrict API Access

Kubernetes【升级】 CKS 2021【11】---Cluster Hardening - Upgrade Kubernetes

kubernetes RuntimeClass容器运行时配置

Kubernetes CKS【13】---Microservice Vulnerabilities - Container Runtime Sandboxes

欢迎