Kubernetes从零到精通（15-安全）
网络策略的基本结构。
使用 kind 搭建 K8s 多节点集群
kind使用一个构建好的节点镜像以容器的形式来启动一个集群（一个K8s单节点集群运行在一个容器中），镜像中包含了Kubernetes的关键组件，比如kubelet等。以上就是使用kind在MacOS上安装一个多节点集群的过程，其他操作系统的安装过程也是大差不差，具体可以看kind官文。注意，我们前面
【Kubernetes】K8s 的鉴权管理（二）：基于属性 / 节点 / Webhook 的访问控制
基于属性的访问控制（Attribute-Based Access Control，ABAC）通过将属性组合在一起来定义用户可以访问的范围。其策略文件是一个具有多行 JSON 格式的文件，该文件中的每一行都是一个策略（即一个 JSON 对象）。
Kubernetes 系列 | k8s入门运维
可以通过查看Pod的Condition列表了解更多信息，pod的Condition指示pod是否已达到某个状态，以及为什么会这样，与状态相反，一个Pod同时具有多个Conditions。
k8s 小技巧： 查看 Pod 上运行的容器
使用 `kubectl` 获取某个 Pod 中的容器信息，可以使用以下几种方法。
k8s之安全
总之，Kubernetes 的安全是一个多方面的问题，需要综合考虑认证、授权、安全策略、加密和保密性、安全监控和审计等方面。管理员应该采取适当的措施来保护 Kubernetes 集群的安全，以确保应用程序和数据的安全性。同时，随着 Kubernetes 的不断发展和演进，安全也需要不断地进行评估和改
一文读懂Ingress-Nginx以及实践攻略
❤️ 摘要: Ingress-Nginx 是 Kubernetes 中用于管理 HTTP 和 HTTPS 流量的强大工具。通过配置 Ingress 资源，用户可以灵活地路由流量到后端服务，增强了集群的可访问性和可扩展性。本文将深入探讨 Ingress-Nginx 的工作原理、基本配置及最佳实践，并通
80、k8s概念及组件介绍
kubernetes:k8s----希腊语，舵手，飞行员。
云上攻防-云原生篇&K8s安全-Kubelet未授权访问、API Server未授权访问
随着越来越多企业开始上云的步伐，在攻防演练中常常碰到云相关的场景，例：公有云、私有云、混合云、虚拟化集群等。以往渗透路径「外网突破->提权->权限维持->信息收集->横向移动->循环收集信息」，直到获得重要目标系统。但随着业务上云以及虚拟化技术的引入改变了这种格局，也打开了新的入侵路径
【赵渝强老师】K8s的DaemonSets控制器
DaemonSet控制器相当于在节点上启动了一个守护进程。通过使用DaemonSet可以确保一个Pod的副本运行在 Node节点上。如果有新的Node节点加入集群，DaemonSet也会自动给新加入的节点增加一个Pod的副本；反之，当有Node节点从集群中移除时，DaemonSet也可以保证将这些
Kubernetes超详细教程，一篇文章帮助你从零开始学习k8s，从入门到实战
10w+的Kubernetes详细教程，涵盖k8s中常用的所有概念以及面试的高频问点（pod的深入理解），帮助你从零开始学习k8s，搭建k8s集群，从入门到实战，希望对大家学习k8s有所帮助
使用minikube安装k8s单节点集群
当我们启动pod时，引用的镜像会从远程拉取到本地，存入minikube自身的本地镜像库中管理，而不是由docker管理。再启动deployment，也可以启动的，因为minikube会去远程镜像库Pull，除非远程仓库也删除了这个镜像。minikube是本地Kubernetes环境（单节点），专注于
云原生｜浅谈Kubernetes 安全防护问题，构建安全容器化应用
在过去，安全性总是由单独的安全团队在开发周期快要结束时才参与进来，随着产品快速迭代，安全团队无法确保每个发布都是安全的，正是因为这种脱节才衍生出 DevSecOps 的概念。少部分受访者的安全防护和 DevOps 是分开的；使用 DevOps 平台配合另外一些安全扫描的工具也是一个不错的选择，这不仅
大数据新视界 --大数据大厂之SaaS模式下的大数据应用：创新与变革
本文探讨了 SaaS 模式下大数据的应用，包括 SaaS 的定义及优势、为大数据带来的新机遇、大数据的创新应用及解决方案、成功案例、应用场景以及面临的挑战与应对。文章强调了 SaaS 模式在大数据处理中的重要性，如 Kubernetes 的容器编排和 ES 的高效搜索功能。同时，介绍了 SaaS 与
【kubernetes】关于k8s集群如何将pod调度到指定node节点(亲和与反亲和等)
（12）kubelet 是在 Node 上面运行的进程，它也通过 List-Watch 的方式监听（Watch，通过https的6443端口）APIServer 发送的 Pod 更新的事件。由于指定 Pod 所在的 node01 节点上具有带有键 kgc 和标签值 a 的标签，node02 也有这个
【2024】k8s集群 图文详细 部署安装使用（两万字）
因为我只有一台服务器，我使用的是，所有我采用的是通过安装虚拟机的方式实现集群搭建，先把需要的配置环境拉取下来，然后再通过虚拟机的克隆的方式直接把配置克隆到新的服务器上，减少重复下载。通过在ubuntu服务器上安装VMware和在MAC上安装parallels desktop都有部署成功，安装虚拟机的
【第97课】云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行
云原生攻防：Docker，Kubernetes(k8s)，容器逃逸，CI/CD等。云服务攻防：对象存储，云数据库，弹性计算服务器，VPC&RAM等。云厂商攻防：阿里云，腾讯云，华为云，亚马云，谷歌云，微软云等。3、云原生-K8s安全-API Server未授权访问。等待一会就会收到反弹，但是收到的反
k8s使用本地docker私服启动自制的flink集群
目标：使用本地flink环境自制flink镜像包上传到本地的私服，然后k8s使用本地的私服拉取镜像启动Flink集群。
K8s 集群（kubeadm） CA 证书过期解决方案
K8s 集群（kubeadm） CA 证书过期解决方案。
大数据新视界 --大数据大厂之Kubernetes与大数据：容器化部署的最佳实践
本文深入探讨了利用 Kubernetes 提高大数据处理效率和性能。从高效容器编排、强大扩展性、可靠故障恢复、资源管理与调度优化、存储与数据持久化、监控与日志管理六个方面展开，结合具体的 YAML 配置示例和代码示例，为大数据处理提供坚实保障。在大数据时代，充分发挥 Kubernetes 的优势，开
