今天在知乎看到了一个问题《假如有人把支付宝存储服务器炸了(物理炸),大众在支付宝里的钱是不是就都没有了呢?》外行人问题。网站都是有服务器的,服务器都是有实体的。那么支付宝的实体服务器所在地假如被一颗核...
使用开源工具实现Kubernetes备份容灾
前言Kubernetes的备份目前官方社区没有现成的成熟方案,当前使用最多的方式还是通过etcd快照做数据备份。但是etcd的备份只能备份Kubernetes的资源,不能备份存储在PV数据卷的业务数据...
Kubernetes 核心组件原理梳理,运维必备~
1. 核心组件原理 —— pod 核心原理1.1 pod 是什么pod 也可以理解是一个容器,装的是 docker 创建的容器,也就是用来封装容器的一个容器;pod 是一个虚拟化分组, 有自己的 IP...
NSA和CISA联合发布Kubernetes安全加固指南
为了帮助系统管理员更好地保护开源容器编排工具Kubernetes,美国国家安全局(National Security Agency)和网络安全和基础设施安全局(Cybersecurity and In...
Siloscape可在Kubernetes集群中植入后门
面对层出不穷的恶意软件和不绝于耳的网络安全攻击事件,应该如何应对网络犯罪分子?答案很简单,就从他们下手的地方开始管理。一般网络袭击都是系统漏洞被利用导致的,为了减少系统漏洞,可以从源代码安全检测开始做...
3种攻击手段教你拿下k8s集群
一、概览云原生技术架构在带来颠覆性技术架构变革的同时,也带来了新的安全要求和挑战。在过去几年以及未来数年内,云原生架构会成为黑客攻击和利用的重点。Kubernetes,简称k8s,是当前主流的容器调度...
搭建靶场必备的Docker知识
随着云原生时代的到来,各大厂纷纷上云,甚至有人说,未来的软件就是生在云上,长在云上的。在这种云原生时代大势下,衍生出来的 Kubernetes 工程师、云原生工程师的薪资也水涨船高,大厂不惜...
k0s 折腾笔记
最近两年一直在使用 kubeadm 部署 Kubernetes 集群,总体来说配合一些自己小脚本还有一些自动化工具还算是方便;但是全容器化稳定性确实担忧,也遇到过莫名其妙的证书过期错误,最后重启大法解...
云原生基础设施安全初探
文| Tencent Blade Team周炽金、leonwxqian、cradmin前言随着云计算平台的成熟和分布式框架的普及,应用上云已经是不可逆转的趋势。而新的技术形态会带来新的安全问...
Kubernetes 集群处于崩溃边缘,做完这几点后,平稳如初~
前言 我司的集群时刻处于崩溃的边缘,通过近三个月的掌握,发现我司的集群不稳定的原因有以下几点: 发版流程不稳定 缺少监控平台(最重要的原因) 缺少日志系统 极度缺少有关操作文档 请求路线不明朗 总的来...
130道大厂面试题及知识点详解
最近,各大互联网巨头在技术战略层面,都把云原生列为了主要发展方向。以阿里巴巴为例,他们技术老大说,云原生是云计算释放红利的最短路径,是企业数字化的最短路径。 现在云原生工程师、Kuber...
两个常见的Kubernetes问题以及解决方法
随着微服务的不断推进,使用Kubernetes集群越来越多,越来越深入,随之而来会遇到一系列的问题,本文向大家介绍实际使用Kubernetes遇到的一些问题以及解决方法。 问题一:报错cannot a...
36