在云计算技术日新月异的时代,云原生概念逐渐从幕后走到台前,成为推动数字化转型的重要力量。今天,我们将一起深入探讨云原生中的一个核心组件——控制器(Controller) ,特别是它在Kubernete...
KubeSphare介绍
KubeSphere是中国云计算服务商青云QingCloud(以下简称“青云”)旗下推出的多租户、容器平台,是谷歌开源容器集群管理平台K8S的发行版,提供简单易用的操作界面以及向导式操作方式,在降低用...
浅谈容器运行时
原作者:Nicolas Ehrman来源:WIZ写作日期:2024/02/12unsetunset0x00 前言unsetunset容器运行时(Container Runtime,简称Runtime)...
Rancher Kubernetes Engine敏感信息泄露漏洞(CVE-2023-32191)
漏洞公告 近日,中国电信SRC监测到Kubernetes官方发布安全公告,Rancher Kubernetes Engine存在敏感信息泄露漏洞(CVE-2023-32191),CVSS:10。R...
加密货币勒索活动瞄准配置错误的 Kubernetes 集群
Cybersecurity researchers have warned of an ongoing cryptojacking campaign targeting misconfigured K...
Rancher Kubernetes Engine敏感信息存储不当漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到Rancher Kubernetes Engine中存在一个敏感信息存储不当漏洞,漏洞编号分别为:CVE-2023-32191。 Rancher Kubernetes E...
CVE-2023-32191 (CVSS 10)Rancher Kubernetes Engine 漏洞导致敏感凭证泄露
Rancher Kubernetes Engine (RKE) 是一个广泛使用的Kubernetes发行版,可简化 Kubernetes 的安装和操作,现已发现一个严重漏洞。此漏洞编号为CVE-202...
Kubernetes探针原理、效果以及配置建议
简介容器探针(Container Probes)是一种机制,由 kubelet 对容器执行定期的探查,从而获取容器的状态。探针的类型有三种:启动探针(Startup Probe)存活探针(Livene...
第 1 课 容器安全威胁建模
0x00 前言这些年来,随着容器的使用率大幅度增长,很多人将 Docker 和容器简单地画上了等号,但早在 Docker 崛起之前,容器的概念就已经存在了很多年……0x01 Docker 问世让容器再...
洞见RSAC 2024|构建安全壁垒:Kubernetes攻击与防御技术综述
2024年RSA大会上,来自Google的安全工程师Lenin Alevski和Semgrep[1]安全研究员Max vonBlankenburg的议题 Kubernetes Security Att...
CVE-2024-31989:严重的 Argo CD 缺陷使 Kubernetes 集群面临被接管的风险
Argo CD 是一款流行的 Kubernetes GitOps 持续交付工具,它披露了一个严重的安全漏洞( CVE-2024-31989,CVSS 9.1 ),可能允许攻击者夺取 Ku...
KubeHound:开源流量攻击图生成工具,快速分析容器集群风险路径
在云计算时代,Kubernetes 已成为容器编排的事实标准。然而,随着其普及,Kubernetes 集群的安全性问题也日益凸显。 为了应对这一挑战,DataDog 推出了 KubeHo...
17