Loading

上一页 1 2 3 4 5 6 ··· 21 下一页
摘要: 账户安全 用户的基本概念 账户风险与安全策略 特权用户排查 # 不能包含root以外的UID为0的用户 awk -F: '($3 ==0){print $1}' /etc/passwd 文件系统安全 文件系统的格式 安全访问与权限设置 排查任何人都有写权限的目录 find / -xdev -type 阅读全文
posted @ 2022-12-10 22:02 KubeSec 阅读(136) 评论(0) 推荐(0) 编辑
摘要: 一、系统安装 https://ubuntu.com/download/server 二、安装containerd sudo su - apt-get remove docker \ docker-client \ docker-client-latest \ docker-common \ dock 阅读全文
posted @ 2022-11-08 22:31 KubeSec 阅读(158) 评论(0) 推荐(0) 编辑
摘要: WebHook是什么 官方文档: https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/admission-controllers/ WebHook与过滤器的作用类似,任何对CRD进行变更的操作都会交由WebHook提前处理,处理 阅读全文
posted @ 2022-07-10 13:14 KubeSec 阅读(61) 评论(0) 推荐(0) 编辑
摘要: kubernetes、kubebuilder、operator 入门 阅读全文
posted @ 2022-06-26 20:48 KubeSec 阅读(1645) 评论(0) 推荐(0) 编辑
摘要: Controller-runtime框架 Controller-runtime是社区提供的用于开发Controller的框架,包含了各种已封装的代码库。Kubebuilder与Operator SDK都是基于Controller-runtime框架来工作的,使用Controller-runtime, 阅读全文
posted @ 2022-06-26 15:15 KubeSec 阅读(291) 评论(0) 推荐(0) 编辑
上一页 1 2 3 4 5 6 ··· 21 下一页