Kubernetes(K8s)中使用Kubectl 命令行工具管理 Kubernetes 集群。 kubectl 在 $HOME/.kube 目录中查找一个名为 config 的配置文件。 可以通过设置 KUBECONFIG 环境变量或设置 --kubeconfig 参数来指定其它 kubeconfig 文件。本文主要介绍Kubernetes(K8s)中kubectl cordon, drain,
转载
2023-08-13 00:22:05
40阅读
Kubernetes漏洞工具是帮助开发者发现和修复Kubernetes平台中存在的漏洞和安全隐患的工具。在本篇文章中，我将向你介绍Kubernetes漏洞工具的使用，以及它的代码示例。
## 1. 安装Kubernetes漏洞工具
要安装Kubernetes漏洞工具，你需要以下几步操作：
| 步骤 | 操作 |
|-----|------|
| 步骤1 | 下载Kubernetes漏洞工具的二
原创
2024-01-25 14:54:36
49阅读
k8s运维之pod排错K8S是一个开源的，用于管理云平台中多个主机上的容器化应用，Kubernetes的目标是让部署容器化变得简单并且高效K8S的核心优势：
1，基于yaml文件实现容器的自动创建、删除
2，更快速实现业务的弹性横向扩容
3，动态发现新扩容的容器并自动对用户提供访问
4，更简单、更快速的实现业务代码升级和回滚一般来说pod处于异常状态，都可以执行以下命令查看pod状态kub
转载
2023-11-27 10:39:03
19阅读
1. Argo Rollouts由一个控制器和一组CRD组成,可为K8s提供高级部署功能- blue-green
- canary
- canary analysis 结合外部指标系统金丝雀
- experimentation 实验性的结果
- progressive delivery 渐进式交付,精准管控外部流量策略,不用关心后端部署机制支持Ingress Controller(Nginx和AL
转载
2024-05-17 03:36:30
13阅读
一、简介kubernetes 是一个分布式的集群管理系统，在每个节点（node）上都要运行一个kubelet对容器进行生命周期的管理。 kubelet开放的端口有：端口作用描述4194cAdvisor 监听kublet 通过该端口可以获取到该节点的环境信息以及 node 上运行的容器状态等内容，访问 http://localhost:4194 可以看到 cAdvisor 的管理界面，通过 kube
转载
2023-11-17 22:55:26
0阅读
作者：米开朗基杨，KubeSphere 布道师，云原生重度感染者2022 年 1 月 18 日，Linux 维护人员和供应商在 Linux 内核（5.1-rc1+）文件系统上下文功能的 legacy_parse_param 函数中发现一个堆缓冲区溢出漏洞，该漏洞的 ID 编号为 CVE-2022-0185，属于高危漏洞，严重等级为 7.8。该漏洞允许在内核内存中进行越界写
原创
精选
2022-03-03 11:40:06
740阅读
根据CNCF在2018年8月进行的调查，83％的受访者在容器管理工具里最喜欢Kubernetes，58％的受访者在生产中使用Kubernetes，而42％的受访者正在评估它以备将来使用，40％的企业（员工数超过5000）在生产中使用Kubernetes。这些统计数据让我们清楚地看到Kubernetes作为容器编排器在开发人员中十分流行。然而，最近在Kubernetes中发现的安全漏洞（现已修补）使
原创
2021-01-06 22:01:27
226阅读
2022 年，Kubernetes继续巩固自己作为关键基础设施领域的地位。从小型到大型组织，它已成为广受欢迎的选择。出于显而易见的原因，这种转变使 Kubernetes 更容易受到攻击。但这还没有结束，开发人员通常将Kubernetes 部署与其他云原生组件一起使用来构建一个完善的工作系统。不幸的是，这种组合会导致具有更多组件的更复杂的基础架构。这最终会增加易受攻击的表面积和范围。 根据 Red
编辑 | 无明，张婵Kubernetes 首爆严重安全漏洞，该漏洞可以无形的方式入侵 KubernetesKubernetes 最近爆出特权升级漏洞，这是 Kubernetes 的首个重大安全漏洞。为了修补这个严重的漏洞，Kubernetes 近日推出了几个新版本。谷歌高级工程师 Jordan Liggitt 在周一发布的 Kubernetes 安全公告中称，Kubernetes v1.10.11
原创
2021-04-22 06:34:30
249阅读
Kubernetes 最近爆出特权升级漏洞，这是 Kubernetes 的首个重大安全漏洞。为了修补这个严重的漏洞，Kubernetes 近日推出了几个新版本。谷歌高级工程师 Jordan Liggitt 在周一发布的 Kubernetes 安全公告中称，Kubernetes v1.10.11、v1.11.5，v1.12.3 和 v1.13.0-rc.1 已经发布了修复版本，修复了特权升级漏洞 C
原创
2021-05-22 11:07:08
122阅读
Kubernetes正式宣布，Kubernetes产品安全委员会正在启动由CNCF资助的新漏洞赏金计划，以奖励在Kubernetes中发现安全漏洞的研究人员。 根据CNCF的说法，Kubernetes必须遵守最高级别的安全性。早在2019年8月，CNCF就建立了安全审核工作组并进行了Kubernet
原创
2022-02-15 18:24:29
203阅读
文章目录1. 介绍2. Create Simple Secret Scenario3. Hack Secrets in Docker4. Hack Secrets in ETCD5. ETCD Encryption6. Practice - Encrypt ETCD
1. 介绍
2. Create Simple Secret Scenario参考
原创
2022-05-31 00:05:39
383阅读
Ingress-Nginx 是 Kubernetes 生态中基于 Nginx 实现的 Ingress 控制器，用于管理集群外部的 HTTP(S) 和 WebSocket 流量路由。其核心作用是通过定义路由规则，将外部请求按域名、路径等策略转发至集群内部服务，并提供负载均衡、SSL 终止、限流等高级功能。
原创 ang010ela 嘶吼专业版 2019-08-24kubernetes，简称K8s，是用8代替8个字符“ubernete”而成的缩写。是谷歌用Go语言开发的一个开源的，用于管理云平台中多个主机上的容器化的应用。Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署、规划、更新、维护的一种机制。研究人员发现了2个影响所有Kubern
原创
2021-04-14 23:15:04
133阅读
影响Kubernetes所有版本的安全漏洞近期Kubernetes社区通过Google Group频道Kubernetes developer/contributor discussion发布了与Go相关的安全漏洞CVE-2019-9512和CVE-2019-9514。具体的安全问题出现在Go语言的net/http库中，它会影响Kubernetes的所有版本和所有组件。这些漏洞可能导致所有处理HT
原创
2021-05-26 07:40:08
1913阅读
Kubernetes kubectl于昨日曝出CVE安全漏洞，Rancher产品本身不受此次漏洞影响。本文还给出了一些安全修复建议和Kubernetes 1.16版本介绍。
原创
2019-09-23 10:34:32
782阅读
1. Kubernetes 1.14发布Kubernetes在2019年的第一个release v1.14于上周正式发布。该版本主要的特性包括：对Windows节点的生产级别的支持Kubectl的重大更新全新的Kubectl文档和标志集成KustomizeKubectl插件机制GA持久化本地卷（Persistent Local Volumes）GAPID限制进入Beta阶段Pod优先级和抢占生产可
原创
2021-05-26 10:58:04
295阅读
CVE-2019-11251如果您无法确定自己使用的版本是否受到安全漏洞的影响，您可以运行kubectl version –client这一命令，如果它返回的Kubernetes版本为v1.13.10、v1.14.6 和 v1.15.3，那么建议您尽快升级，详情参阅：https://kubernetes.io/docs/tasks/tools/install-kubectl/漏洞详情这一漏洞和CV
原创
2021-04-19 16:56:41
278阅读
Kubernetes（又名K8s）是Google开源的容器集群管理系统（谷歌内部:Borg），现在由Cloud Native Computing Foundation维护，旨在帮助提升Docker容器化工作负载、服务、应用程序的部署、扩展和管理的自动化程度和便捷性。Kubernetes通过将应用程序容器组织到Pod、节点（物理机或虚拟机）和群集中来实现此目的，其中多个节点形成一个由主节点管理的群集
转载
2023-07-12 09:44:35
44阅读
Kubernetes（又名K8s）是Google开源的容器集群管理系统（谷歌内部:Borg），现在由Cloud Native Computing Foundation维护，旨在帮助提升D...
转载
2021-06-12 12:27:35
142阅读
