账号安全：1、用户信息文件 /etc/passwd# 格式：account:password:UID:GID:GECOS:directory...
2021年01月07日
2019年04月23日
k8s容器日志收集方案
第一种：在 Node 上部署 logging agent，将日志文件转发到后端存储里保存起来如下图： 不难看到，这里的核心就在于 log...
2021年01月27日
一文读懂 Kubernetes 容器网络
在Kubernetes中要保证容器之间网络互通，网络至关重要。而Kubernetes本身并没有自己实现容器网络，而是通过插件化的方式自由接入进来。在容器网络接入...
2020年12月28日
k8s Ingress nginx错误页面的深度定制
错误页面是发生错误时显示的网页。 错误页面会警告用户发生的错误类型，并可能为用户提供解决问题的步骤的建议。 除了在未样式化的网页上提供错误信息的基本页面之外，还...
2020年12月25日
Kubernetes 集群中这样获取客户端真实 IP
Kubernetes 依靠 kube-proxy 组件实现 Service 的通信与负载均衡。在这个过程中，由于使用了 SNAT 对源地址进行了转换，导致 Po...
2020年12月05日
Kubernetes 1.20 版本开始将弃用 Docker，是时候拥抱 Containerd 和 Podman 了！
前言Kubelet 中对 Docker 支持被弃用，并将在以后的版本中删除。Kubelet 使用一个名为 dockershim 的模块，该模...
2020年12月03日
再见虚拟机，手把手教会你在 Kubernetes 中安装 Windows 10 操作系统
Kubevirt 是 Red Hat 开源的以容器方式运行虚拟机的项目，通过 CRD 的方式来管理虚拟机实例，它的所有概念都和一般...
2020年12月01日
你值得收藏的 Kubernetes 生态工具 (2020 最新版)
在过去几年，Kubernetes 在容器编排市场独占鳌头。自 2016 年以来，Docker Swarm 就退出了主要竞争者的行列，并且像 AWS 一样承诺对...
2020年11月27日
要想驰骋容器江湖，Kubernetes 的这些知识你必须了解
kubernetes 已经成为容器编排领域的王者，它是基于容器的集群编排引擎，具备扩展集群、滚动升级回滚、弹性伸缩、自动治愈、服务发现等多种特性能力。本文将带着...
2020年06月11日
系统管理员不得不掌握的 9 个 kubectl 命令
新出炉的 kubectl 备忘单，可以帮助大家了解有关 Kubernetes 命令行实用程序的有用命令。kubectl 是 Kubernetes 的一个命令行管...
2020年04月14日
微软侦测到大规模锁定K8s的挖矿攻击
微软揭露近期针对Kubernetes集群的新型挖矿攻击，其恶意容器在2小时内，就感染了数十个Kubernetes集群，微软提供使用者数项避免被攻击的建议，包括不...
2020年03月17日
实操教程丨使用Pod安全策略强化K8S安全
什么是Pod安全策略？Kubernetes Pod安全策略（PSP）是Kubernetes安全版块中极为重要的组件。Pod安全策略是集群级别的资源，用于控制Po...
