kubernetes介绍之kubernetes集群安装部署kubernetes集群的节点信息：主机名主机ipk8s-master172.24.211.217k8s-master-1172.24.211.220k8s-node-1172.24.211.218k8s-node-2172.24.211.219一、下载及准备server端文件cd /opt/k8s/work
wget https://dl
转载
2023-08-17 17:19:25
106阅读
kubernetes v1.14.3 HA集群安装目录结构集群规划主机名ip角色组件master1-3192.168.14.138-140master+etcdetcd kube-apiserver kube-controller-manager kubectl kubeadm kubelet kube-proxy flannelworker1192.168.14.141nodekubectl k
转载
2023-12-29 21:01:38
62阅读
使用kubernetes/cluster/kube-up.sh脚本在装有Ubuntu操作系统的bare metal上搭建的Kubernetes集群并不安全，甚至可以说是“完全不设防的”，这是因为Kubernetes集群的核心组件：kube-apiserver启用了insecure-port。insecure-port背后的api server默认完全信任访问该端口的流量，内部无任何安全机制。并且监
转载
2021-08-08 14:20:52
259阅读
Kubernetes安全设置指的是在使用Kubernetes进行应用容器化部署时，为了确保集群的安全性，需要做的一系列设置和配置。本文将以如下流程来详细介绍Kubernetes安全设置的步骤：
1. 创建集群
2. 认证和授权设置
3. 网络安全设置
4. 镜像安全设置
5. Pod 安全设置
6. 服务账户和 RBAC 设置
接下来，我们将逐个步骤进行详细介绍，并提供相应的代码示例来帮助小白
原创
2024-01-25 19:50:03
66阅读
kelvinji2009 译 分布式实验室 在《保护Kubernetes for Cloud Native Applications》系列的前一篇文章中，我们讨论了在保护部署Kubernetes集群的基础设施时需要考虑的因素。这一次，我们将注意力转移到集群本身。Kubernetes是一个复杂的系统，上图显示了构成一个集群的许多不同的组成部分。为了保持集群的整体完整性，需要仔细保护每一个组件中。在
原创
2021-05-11 11:29:26
432阅读
当认证通过以后，并不意味着你有访问资源可能。因为需要鉴权，这样才有访问具体对
原创
2022-08-17 08:15:37
104阅读
kelvinji2009 译 分布式实验室这是题为《保护Kubernetes for Cloud Native Applications》系列文章的倒数第二篇，延续我们关于如何保护集群重要组件的讨论，如API server和 Kubelet。 在本文中，我们将使用集群的一些固有安全机制来解决如何应用安全控制的最佳实践问题。如果将Kubernetes比作内核，那么我们将讨论保护用户空间，位于内核之
原创
2021-05-11 17:29:08
379阅读
一 Pod安全 1.1 PodSecurityPolicy启用 为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理，并在1.1版本中升级为Beta版，到1.14版本时趋于成熟。 若想启用PodSecu ...
转载
2021-05-10 22:56:04
186阅读
2评论
Kubernetes是一个开源的容器编排平台，用于自动化应用程序容器的部署、扩展和管理。在Kubernetes中，集群是一组运行着Kubernetes的主机，可以通过kubelet接口管理它们。那么，接下来我会给你详细介绍如何设置Kubernetes集群的步骤。
步骤如下：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 安装并配置Kubernetes组件 |
| 2 |
原创
2024-01-15 11:40:39
70阅读
标题：Kubernetes集群设置完全指南
摘要：本文将详细介绍如何设置一个完整的Kubernetes集群，并提供每一步所需的代码示例和解释。无论你是否是一名经验丰富的开发者，本指南都将帮助你了解如何使用关键词设置一个功能强大的Kubernetes集群。
目录：
1. 概述
2. 步骤
2.1 安装VirtualBox（虚拟机管理软件）
2.2 安装Minikube（用于本地开发
原创
2024-01-19 10:44:03
68阅读
固若金汤 - Kubernetes 集群安全强化云原生安全的“4C”模型在讨论 K8s 安全时，一个非常有用的心智模型是“4C 安全模型”，它将云原生安全分为四个层次，每一层都建立在下一层的基础之上：Code (代码): 应用代码自身的安全。Container (容器): 容器镜像的安全（我们在上一篇已重点讨论）。Cluster (集群): Kubernetes 集群自身的安全配置和管理。Clou
一 secret概述1.1 secret作用Secret对象，主要作用是保管私密数据，比如密码、OAuth Tokens、SSH Keys等信息。将这些私密信息放在Secret对象中比直接放在Pod或Docker Image中更安全，也更便于使用和分发。二 secret使用2.1 secret创建[ ...
转载
2021-05-10 22:56:21
168阅读
2评论
Kubernetes提供了三种级别的客户端认证方式：HTTPS证书认证，是基于CA根证书签名的双向数字证书
转载
2023-05-19 12:30:37
147阅读
随着Kubernetes的发展和改进，新的安全威胁和风险也逐渐向K8s转移，因此K8s安全性变得越来越重要，而保护K8s集群已成为DevOps团队不容忽视的重要任务。K8s有多种实现类型（本地、云管理、混合等）、众多开源支持工具和各种配置设置，且保护运行容器工作负载的任何安全敏感架构的需求也在增长。根据CNCF的K8s安全审计调查，攻击者可以通过利用各种K8s漏洞和几种标准配置进行非法行为。今天，
原创
精选
2022-10-24 10:49:31
184阅读
Kubernetes (K8S) 是一个流行的容器编排平台，用于自动化容器的部署、扩展和管理。在Kubernetes集群中，角色的设置对于集群的安全和权限管理至关重要。本文将介绍如何设置和管理Kubernetes集群中的角色。
一、角色设置流程
设置Kubernetes集群中的角色需要经历以下步骤：
步骤 | 描述
----- | -----
创建角色 | 创建一个角色，并定义该角色的权限
原创
2024-01-17 09:30:26
116阅读
内容来自：https://coding.imooc.com/class/284.html
原创
2021-06-17 12:37:33
332阅读
机制说明Kubernetes 作为一个分布式集群的管理工具，保证集群的
原创
2022-08-17 08:16:39
284阅读
商业转载请联系作者获得授权，非商业转载请注明出处。 For commercial use, please contact the author for authorization. For non-commercial use, please indicate the source. 协议(License)：署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0) 作者(
转载
2024-08-29 14:05:13
46阅读
1、什么是Kubernetes？Kubernetes是一个开源容器管理工具，负责容器部署，容器扩缩容以及负载平衡。2、Kubernetes与Docker有什么关系？Docker构建容器并管理容器的生命周期，这些单独的容器通过Kubernetes相互通信。我们可以使用Kubernetes手动关联和编排在多个主机上运行的容器。3、在主机和容器上部署应用程序有什么区别？主机部署时各应用共享操作系统以及各
转载
2024-06-17 07:45:25
44阅读
如果你在Kubernetes上工作了一段时间，那么你可能会遇到这样一种情况：你必须为一些用户提供对Kubernetes集群的有限访问。例如，你可能希望用户（比如来自开发部门的Alice）只能访问development命名空间中的一些资源，而不能访问其他任何资源。为了实现这种基于角色的访问，我们在Kubernetes中使用了身份验证和授权的概念。一般来说，有三种用户需要访问Kubernetes集群：
原创
2021-05-25 13:42:52
238阅读
