2.1 kubectl run 直接部署podkubectl run testapp --image=ccr.ccs.tencentyun.com/k8s-tutorial/test-k8s:v12....
云原生01—K8s
环境搭建docker推荐使用Docker Desktop来安装,根据操作系统选择对应的安装包即可。https://www.docker.com/products/docker-desktop/安装完成...
IAST落地实践总结
介绍IAST(Interactive Application Security Testing)是一种应用程序安全测试方法,它旨在帮助组织识别和修复应用程序中的安全漏洞和缺陷。与传统的静态应用程序安全...
k8s系统4之k8s命令式应用编排简单使用
前言前面已经搭建了一个k8s的简单环境以及介绍了k8s常用的命令,本篇文章就来看看k8s的一些简单使用。今天端午节了,祝大家端午快乐!容器应用编排的基础操作应用部署、访问、查看,服务暴露和应用扩缩容等...
自动化测试在 Kubernetes Operator 开发中的应用:以 OpenTelemetry
背景最近在给 opentelemetry-operator提交一个标签选择器的功能时,因为当时修改的函数是私有的,无法添加单测函数,所以社区建议我补充一个 e2e test.因为在当前的版本下,只要给...
【Weblogic 文件上传漏洞(CVE-2019-2618)
0X01 简介Oracle WebLogic Server 是一个统一的可扩展平台,专用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。它提供了一种强健、成熟和可扩展的Java ...
如何优雅重启 kubernetes 的 Pod
最近在升级服务网格 Istio,升级后有个必要的流程就是需要重启数据面的所有的 Pod,也就是业务的 Pod,这样才能将这些 Pod 的 sidecar 更新为新版本。方案 1因为我们不同环境的 Po...
k8s-服务网格实战-配置 Mesh(灰度发布)
istio-02.png在上一篇 k8s-服务网格实战-入门Istio中分享了如何安装部署 Istio,同时可以利用 Istio 实现 gRPC 的负载均衡。今天我们更进一步,深入了解使用 Istio...
k8s入门到实战跨服务调用
service.png背景在做传统业务开发的时候,当我们的服务提供方有多个实例时,往往我们需要将对方的服务列表保存在本地,然后采用一定的算法进行调用;当服务提供方的列表变化时还得及时通知调用方。stu...
【K8s安全】集群信息收集一篇通
文章前言Kubernetes是当今最流行的容器编排工具之一,为企业应用部署和管理提供了高效、稳定的解决方案。然而在运行Kubernetes集群时,管理员需要对集群内的各个组件进行监控和维护。了解集群信...
CVE-2023-28432-信息泄露漏洞poc
在集群部署中,MinIO返回所有环境变量,包括MinIO_SSECRET_KEY以及MINIO_ROOT_PASSWORD,导致信息泄露。分布式部署的所有用户都会受到影响。建议所有用户尽快升级。(显然...
K8s组件和架构
k8s 主要由以下核心组件组成:API Server:提供了资源操作的唯一入口,并提供认证、授权、访问控制、API 注册和发行等机制,该服务运行在Mas...