apiserver | CN-SEC 中文网

安全文章

浅识 K8S 中的准入控制器

文章首发于：火线Zone社区（https://zone.huoxian.cn/）背景在 k8s中各组件和kube apiserver通信时的认证和鉴权中提到"NodeRestriction准入插件"...

01月11日1 views评论

阅读全文

云安全

字节跳动云原生防护体系实践

背景随着 Kubernetes 在企业中大规模使用和落地，逐渐形成了 "业务 - 中台 - 基础设施" 的分层技术体系；这种分层能够屏蔽平台和基础设施层的复杂概念，让应用专注于业务层的研发，但同时也会...

04月19日31 views评论

阅读全文

安全文章

容器、容器编排组件 API 配置不当或未鉴权-SRC真的能遇到

最近在搞CTF的出题，就看到了《红蓝对抗中的云原生漏洞挖掘及利用实录》中关于Serverless 实战能挖到的漏洞的总结，这里就复制粘贴出来，作为记录。也说一下自己2023年在阿里SRC 挖了很多云原...

02月21日36 views评论

阅读全文

安全漏洞

K8S CVE-2018-100210权限提升漏洞(中)

利用的过程构造错误请求，建立kuberneetes API server代理到kubelet的高权限websocket连接。利用高权限websokcet连接，向kubelet发起/runningpod...

02月15日24 views评论

阅读全文

安全文章

第五节：云上容器安全威胁（二）执行

基础到深度了解容器安全常见容器安全威胁来源于构建环境安全、运行时安全、操作系统安全、编排管理安全等，参考下图阿里云云上容器ATT&CK攻防矩阵，进行体系化研究： 01常用容器服务组件缺陷利用通...

01月22日31 views评论

阅读全文

安全闲碎

救火分享：记一次 K8s 管理节点故障排查经历

集群以及环境信息的信息：k8s v1.18.43 节点 Master 均为 8核 16G，50Gi-SSD差异化配置的 19 节点 Minioncontrol-plane 组件 (kube-apise...

09月26日145 views评论

阅读全文

安全开发

线上 K8s 集群性能评估、基础服务部署调优

对于非结构化的数据存储系统来说，LIST 操作通常都是非常重量级的，不仅占用大量的磁盘 IO、网络带宽和 CPU，而且会影响同时间段的其他请求（尤其是响应延迟要求极高的选主请求），是集群稳定性的一...

08月16日21 views评论

阅读全文

安全闲碎

浅识准入控制器

背景在 k8s中各组件和kube apiserver通信时的认证和鉴权中提到"NodeRestriction准入插件"，实际上它是一个"准入控制器"。"准入控制器"是一个重要的概念，在istio、a...

06月14日23 views评论

阅读全文

k8s中各组件和kube apiserver通信时的认证和鉴权

背景和master节点kube api-server通信的组件有很多，包括：kubeletcalicoschedulerkubectl某些pod可能会和kube api-server通信这些组件和ap...

05月27日安全闲碎62 views评论

阅读全文

安全文章

从0基础搭建K8s环境及K8s安全基础笔记

文章首发于：火线Zone社区（https://zone.huoxian.cn/）Kubernetes 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。学习k...

05月20日39 views评论

阅读全文

浅识 K8S 中的准入控制器

字节跳动云原生防护体系实践

容器、容器编排组件 API 配置不当或未鉴权-SRC真的能遇到

K8S CVE-2018-100210权限提升漏洞(中)

第五节：云上容器安全威胁（二）执行

救火分享：记一次 K8s 管理节点故障排查经历

线上 K8s 集群性能评估、基础服务部署调优

浅识准入控制器

k8s中各组件和kube apiserver通信时的认证和鉴权

从0基础搭建K8s环境及K8s安全基础笔记

在线咨询

微信