Leo-Yide - 博客园

2025年2月12日

摘要：深入解析Kubernetes网络插件Flannel：原理、实战与生产避坑指南一、为什么需要Flannel？Kubernetes网络的底层挑战 Kubernetes设计理念要求所有Pod能直接通过IP通信，但跨主机容器网络是天然障碍。想象一个场景： Node A上的Pod 1（10.244.1.2）阅读全文

posted @ 2025-02-12 20:50 Leo-Yide 阅读(696) 评论(0) 推荐(0)

k8s的网络策略

摘要： Kubernetes网络策略实战指南：如何锁紧集群的网络流量一、为什么需要网络策略？生产环境中的真实痛点 Kubernetes默认允许所有Pod自由通信，这给生产环境埋下重大安全隐患。以下是两个真实场景：敏感数据泄露：日志收集Pod意外连接到未授权的数据库Pod，导致数据泄露。横向攻击扩散：黑阅读全文

posted @ 2025-02-12 18:10 Leo-Yide 阅读(142) 评论(0) 推荐(0)

k8s之CNI模型

摘要： Kubernetes CNI模型：容器网络的核心架构与实践指南一、CNI的核心定义 CNI（Container Network Interface）是Kubernetes中定义容器网络配置的标准化接口规范，由Cloud Native Computing Foundation（CNCF）维护。它通阅读全文

posted @ 2025-02-12 16:48 Leo-Yide 阅读(156) 评论(0) 推荐(0)

k8s的网络模型

摘要： Kubernetes网络模型深度解析：生产环境中的设计与实战一、Kubernetes网络的核心设计原则 Kubernetes的网络模型不是“凭空设计”，而是为了解决容器化分布式系统的核心痛点而生。它的核心思想可以概括为：“让所有Pod像在同一台机器上一样通信”。以下是它的三大设计原则：扁平化网络阅读全文

posted @ 2025-02-12 15:38 Leo-Yide 阅读(138) 评论(0) 推荐(0)

PSP的安全机制

摘要： Kubernetes中的PodSecurityPolicy（PSP）安全机制详解（及替代方案）什么是PodSecurityPolicy（PSP）？ PodSecurityPolicy 是 Kubernetes 中曾经用于控制 Pod 安全配置的一种集群级资源。它的核心作用是充当“守门员”——当用户阅读全文

posted @ 2025-02-12 13:05 Leo-Yide 阅读(63) 评论(0) 推荐(0)

K8S的PodSecurityPolicyde机制

摘要：在K8S中，PodSecurityPolicy机制是什么？在Kubernetes（K8S）中，PodSecurityPolicy（PSP）是一种集群级别的安全控制机制，用于定义Pod创建时必须遵守的安全规则。简单来说，它像是一个“安检员”，确保所有新创建的Pod符合管理员设定的安全标准，从而降低阅读全文

posted @ 2025-02-12 11:17 Leo-Yide 阅读(76) 评论(0) 推荐(0)

Secret高级使用模式与安全实践指南

摘要： Kubernetes生产实战：Secret高级使用模式与安全实践指南一、Secret核心类型解析类型使用场景自动管理机制典型字段 Opaque (默认) 自定义敏感数据需手动创建 data字段存储键值对 kubernetes.io/dockerconfigjson 私有镜像仓库认证 ku 阅读全文

posted @ 2025-02-12 10:14 Leo-Yide 阅读(63) 评论(0) 推荐(0)

2025年2月11日

k8s的Secret实战

摘要： Kubernetes Secret实战指南：生产环境中的敏感信息管理 Secret是Kubernetes中处理敏感数据的核心工具，但许多开发者仅停留在基础用法层面。本文结合生产经验，深入解析Secret的核心逻辑、隐藏特性及安全实践，助你规避真实场景中的安全陷阱。一、Secret的核心作用（不只是阅读全文

posted @ 2025-02-11 22:49 Leo-Yide 阅读(363) 评论(0) 推荐(0)

K8s RBAC 详解

摘要： Kubernetes RBAC 详解：生产环境中的权限管理实践在 Kubernetes（k8s）集群中，基于角色的访问控制（RBAC）是保障集群安全的核心机制之一。它通过精细的权限分配，确保用户、服务账户和组仅能访问其职责范围内的资源。以下结合生产环境实践经验，深入解析 RBAC 的设计特点、优阅读全文

posted @ 2025-02-11 22:12 Leo-Yide 阅读(213) 评论(0) 推荐(0)

Kubernetes RBAC

摘要：通俗版Kubernetes RBAC：像管公司一样管集群权限如果把Kubernetes集群比作一家公司，RBAC（角色权限控制）就是公司的“门禁系统”——决定谁可以进哪个办公室、能操作什么设备。下面用“人话”解释它的核心逻辑和生产中怎么用。 RBAC是啥？角色=职位：比如“运维工程师”“财务专阅读全文

posted @ 2025-02-11 21:41 Leo-Yide 阅读(20) 评论(0) 推荐(0)