区别：1、k8s是一种开放源码的容器集群管理系统，而Docker是一种开放源码的应用容器引擎；2、k8s是一套自动化部署工具，可以管理docker容器是容器编排层面的，docker是容器化技术，是容器...
06月07日19 views评论docker
linux
k8s和docker的区别是什么
06月07日19 views评论docker
linux
06月07日19 views评论docker
linux
198个安全工程师必须掌握的Docker/K8s核心知识点（干货收藏）
Stack Overflow上的数据显示，旧金山地区Kubernetes开发/运维人员的入门薪水是142000 美元（90.3万人民币），而拥有六年经验的人高达162000美元（103万人民币）。&n...
06月07日25 views评论docker
kubernetes
k8s中使用ingress时的小技巧
背景在用k8s时，经常会用到ingress暴露服务。ingress可以简单地理解成类似nginx的反向代理，可以根据配置将流量路由到不同的后端。在"云厂商国内虚机上的k8s集群"中使用ingress会...
06月02日86 views评论https
tls
k8s中各组件和kube apiserver通信时的认证和鉴权
背景和master节点kube api-server通信的组件有很多，包括：kubeletcalicoschedulerkubectl某些pod可能会和kube api-server通信这些组件和ap...
05月27日安全闲碎50 views评论api
server
云原生中的容器安全防护和实践
【摘 要】 本文从容器技术、镜像、网络和运行环境等维度分析了应用容器带来的4个安全挑战，总结了5项应对举措，并从容器全生命周期保护出发，提出了容器安全解决方案。【关键...
05月24日15 views评论docker
攻击者
从0基础搭建K8s环境及K8s安全基础笔记
文章首发于：火线Zone社区（https://zone.huoxian.cn/）Kubernetes 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。学习k...
05月20日29 views评论kubernetes
mysql
198 道 Kubernetes/Docker/DevOps 面试真题大汇总+答案详解
前两天跟一个大佬交流，他直言，K8s 就是未来的 Linux 操作系统。操作系统一般有存储、网络、进程管理、进程调度、系统调用API等功能。 类似的，K8s 也提供了云原生下的存储、调度、网...
04月23日364 views评论docker
kubernetes
T Wiki 云安全知识文库上线
前言T Wiki 是一个面向云安全方向的知识库，这一点是和其他文库最大的不同，也许这是国内第一个云安全知识文库？搭建这个文库的起因是笔者发现在云安全方向的中文资料属实不多，少有的这些资料也很散乱，于是...
04月16日60 views评论com
github
利用gateway-api，我支配了kubernetes | 高级攻防05
本文约7000字，阅读约需12分钟。前几天注意到了Istio官方公告，有一个利用kubernetes gateway api仅有CREATE权限来完成特权提升的漏洞(CVE-2022-21701)。看...
04月13日73 views评论api
name
企业安全建设SIEM之K8s日志审计策略
目录0x01 目的0x02 配置文件0x03 审计级别-level0x04 审计阶段-stage0x05 审计策略0x06 审计日志样例0x07 告警策略7.1 对容器执行命令时告警7.2 APISe...
03月31日115 views评论api
server
9