k8s安全框架

作为一名测试工程师如何学习Kubernetes(k8s)技能

前言Kubernetes(K8s)作为云原生时代的关键技术之一，对于运维工程师、开发工程师以及测试工程师来说，都是一门需要掌握的重要技术。

网络安全小宇哥·2025-02-27 17:56

k8s拉取harbor镜像部署

在k8s中创建凭证首先在节点docker登录harbor，登录成功之后会在$HOME/.docker/生成一个config.json文件，这个就是登录凭证，后面dockerpull就不需要再登录了。

舌尖上的五香·2025-02-27 17:52

深入理解 Kubernetes 命名空间：高效管理与隔离资源的关键

命名空间的作用1.资源隔离2.多租户支持3.资源管理和策略控制4.简化管理创建和使用命名空间命名空间与集群中的其他资源结语在Kubernetes(k8s)中，命名空间（Namespace）是资源隔离和组织管理的核心概念之一

简单简单小白·2025-02-27 16:21

Kubernetes 从入门到精通：解锁容器编排的终极指南 [特殊字符]

Kubernetes（简称K8s）是容器编排领域的王者，它能帮你：自动扩缩容：流量激增时自动扩展应用实例（HorizontalPodAutoscaler）自愈能力：崩溃的容器秒级重启，节点故障自动迁移（

a小胡哦·2025-02-27 14:28

K8S(06)的web管理方式-dashboard

K8S的web管理方式-dashboard目录K8S的web管理方式-dashboard1部署dashboard1.1获取dashboard镜像1.1.1获取1.8.3版本的dsashboard1.1.2

狂奔的蜗牛Austin·2025-02-27 05:52

深入探讨K8s资源管理和性能优化

#作者：曹付江文章目录前言：1．监控Kubernetes集群的资源利用率1.1Prometheus1.2Kubernetes度量服务器1.3Grafana1.4自定义指标2.识别资源瓶颈2.1.监控工具2.2.性能剖析2.3Kubernetes事件和日志2.4.群集自动扩展2.5.负载测试3.扩展应用程序以提高性能3.1.水平Pod自动缩放器(HPA)3.2.垂直PodAutoscaler(VPA

磐基Stack专业服务团队·2025-02-27 04:50

【网络安全】OSI网络安全体系结构

OSI安全体系结构的提出，旨在为网络通信提供一个标准化的安全框架，确保信息在传输过程中的机密性、完整性和可用性。国际标准化组织（ISO）在20世纪80年代提出了OSI参考模型，随后为了应对日益增

Hacker_Fuchen·2025-02-27 04:47

DeepSeek 提示词：基础结构

__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，

伏羲栈·2025-02-26 23:35

Spring Security 架构

最近开始准备做一个项目，找了慕课的权限管理系统，开始学习springseurity框架，这里记录一下这个框架的架构是什么一个能够为基于Spring的企业应用系统提供声明式的安全訪问控制解决方式的安全框架

小哲今天也能摸鱼吗·2025-02-26 21:53

k8s服务健康检查不通过一直重启

健康检查不通过说明在默认的15分钟内平台没有拿到所有实例的健康页面先看报错提示，再看日志是否有程序类报错、数据库、中间件连接等的错误信息。如果无提示就从下面可能性找原因：原因一：由于应用的资源配额过低，导致应用启动慢，使启动时间超出健康检查时间解决：检查应用的CPU配额和内存配额，适当调大额度原因二：由于健康检查时间设置过短，使健康检查时间低于应用启动时间解决：检查健康检查的不健康阈值，适当调大阈

AustinCien·2025-02-26 20:42

Kubernetes (K8S) 高效使用技巧与实践指南

Kubernetes（K8S）作为容器编排领域的核心工具，其灵活性和复杂性并存。本文结合实战经验，从运维效率提升、生产环境避坑、核心功能应用等维度，总结高频使用技巧与最佳实践，分享如何快速掌握K8S。

挣扎与觉醒中的技术人·2025-02-26 17:23

k8s集群3主5从高可用架构（kubeadm方式安装k8s）

关键步骤说明环境准备阶段系统更新：所有节点执行yum/aptupdate确保软件包最新时间同步：通过ntpdatetime.windows.com或部署NTP服务器网络规划：明确划分Service网段（默认10.96.0.0/12）和Pod网段（如Flannel使用10.244.0.0/16）节点初始化细节关闭Swap分区：临时swapoff-a并永久注释/etc/fstab中的swap条目主机名

罗sir 99·2025-02-26 16:19

在k8s中，如何在argocd中添加proxy

在Kubernetes的ArgoCD中添加代理（Proxy）设置，你可以从多个层面进行操作，下面分别介绍不同组件设置代理的方法。1.ArgoCDServer代理设置ArgoCDServer负责提供WebUI和API服务，要为其设置代理，可以通过修改ArgoCDServer的部署配置来实现。步骤：编辑ArgoCDServer部署kubectleditdeploymentargocd-server-n

网络飞鸥·2025-02-26 16:12

高版本k8s文件无法识别镜像

高版本k8s不在支持docker运行容器运行服务，而使用ctr命令来识别pod文件的镜像。-----如有问题，请提醒，我会及时改正。

虚魍·2025-02-26 15:39

docker镜像基本操作

docker镜像基本操作1.拉取镜像[root@wyx~]#dockerpullswr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/nats:2.10.16

十亿点烦·2025-02-26 09:27

Spring Cloud + Nacos + K8S 零影响发布方案

在K8s的滚动升级中，比如5个Pod服务在升级过程中，会先

淡黄的Cherry·2025-02-26 08:16

K8S集群搭建(kubeadm+calico)

准备阶段环境显卡：4060ti系统：ubuntu22.041.安装docker官网安装步骤：#AddDocker'sofficialGPGkey:sudoapt-getupdatesudoapt-getinstallca-certificatescurlsudoinstall-m0755-d/etc/apt/keyringssudocurl-fsSLhttps://download.docker.

·2025-02-26 05:02

运维实践 | 使用K3S之快速搭建精简版本K8S集群环境，助力开发测试环境!

欢迎关注「WeiyiGeek」点击下方卡片即可关注我哟!设为「星标⭐」每天带你基础入门到全栈实践再到放弃学习！涉及网络安全运维、应用开发、物联网IOT、学习路径、个人感悟等知识“花开堪折直须折，莫待无花空折枝。”作者主页：[https://www.weiyigeek.top]作者博客：[https://blog.weiyigeek.top]作者答疑学习交流群：请关注

全栈工程师修炼指南·2025-02-25 19:17

k8s集群内的pod连接集群外部的mysql， k8s集群内部服务如何连接集群外部mysql？一文搞明白

一、为什么不将mysql服务部署到k8s集群中使用呢？1.有状态服务在K8s中的管理比较复杂，特别是持久化存储的问题。

终端行者·2025-02-25 19:17

centos-stream9/7如何安装kubenetes1.28版本？如何添加集群节点与token过期如何重新生成？

Kubernetes集群部署零、版本信息操作系统：CentosStream9、Centos7通过k8s版本：1.26.11.28.2本文档未使用docker,使用containerd从版本1.24开始已经去掉默认对

终端行者·2025-02-25 19:17

k8s之pod的亲和性调度

Pod调度策略节点选择器：NodeSelector，甚至可以设置nodename来选择节点本身。亲和性调度：NodeAffinity（节点亲和性）、podAffinity（Pod亲和性）、PodAntiAffinity（Pod的反亲和性）污点和容忍度：Taint、toleration亲和性调度Affinity1.node亲和性调度nodeAffinity节点亲和性可以根据节点上的标签来约束Pod可

终端行者·2025-02-25 19:47

解决 kubeasz 安装k8s集群跨节点pod 无法使用cluster ip通讯问题

问题描述使用kubeasz搭建k8s集群后使用的配置文件#'etcd'clustershouldhaveoddmember(s)(1,3,5,...)

CHEN_RUI_2200·2025-02-25 13:00

从入门到放弃之生产环境基于Kubernetes V1.21.10搭建高可用集群

1.资源规划名称系统配置IP组件k8s-master01CentOS7.94核8G500G存储172.16.97.27kube-apiserverkube-controller-managerkube-scheduleretcdk8s-master02CentOS7.94

收破烂的小白·2025-02-25 12:25

Python：FastAPI开发从入门到精通

小白也能变大神：路由、依赖注入、数据库集成手把手教学；老鸟直呼内行：服务网格、Saga模式、K8s部署实战全覆盖。附赠三个硬核项目：任务管理、在线商城、实时聊天系统，代码跑起来比老裁缝织毛衣还丝滑！

赵梓宇·2025-02-24 10:50

kubernetes(k8s) 安装与部署

版本：kubernetes(k8s)v1.28.21准备工作准备多台Linux设备。

北_鱼·2025-02-24 02:56

逆微服务潮流？基于腾讯 tRPC-Go 单体化改造怎么节省上万核 CPU

微服务一直以来是服务治理的基本盘之一，落地到云原生上，往往是每个K8spods部署一个服务，独立迭代、独立运维。但是在快速部署的时候，有时候，我们可能需要一些宏服务的优势。

·2025-02-23 21:39

K8S大白话(●二●)

目录什么是yaml文件yaml字段说明如何编写yaml文件这里是CS大白话专场，让枯燥的学习变得有趣！没有对象不要怕，我们new一个出来，每天对ta说不尽情话！好记性不如烂键盘，自己总结不如收藏别人！什么是yaml文件二话不说先翻译：YAML（YAMLAin'taMarkupLanguage/YetAnotherMarkupLanguage）中文名：%&#…标记语言。就是跟json、xml类似的配

Jodie大白话·2025-02-23 12:20

Ubuntu 22.04安装K8S集群

以下是Ubuntu22.04安装Kubernetes集群的步骤概要一、设置主机名与hosts解析#Master节点执行sudohostnamectlset-hostname"k8smaster"#Worker

刘明同学呀·2025-02-23 06:35

Centos7搭建k8s集群

k8s集群节点192.168.128.160k8s-master192.168.128.161k8s-node1192.168.128.162k8s-node21.先搭建master节点#在所有节点上禁用

ct1027038527·2025-02-23 06:32

Centos8安装k8s集群

网上找过一些安装文档，但是安装过程中都遇到了一些问题，本文将一些安装过程中的问题进行了说明，确保能够按照步骤利用三台虚拟机搭建一个k8s的实验环境。

chenwu_k8s·2025-02-23 06:32

TTRSS 迁移实战

背景几年前在云服务器上搭建了一套TTRss+RssHub集群,用于阅读文章.具体可以参见这篇文章:使用K8S部署RSS全套自托管解决方案-RssHub+TinyTinyRss-东风微鸣技术博客近期云服务器要到期了

·2025-02-22 23:19

Spring Boot集成Shiro认证

Shiro是一个强大的Java安全框架，提供了认证、授权、加密和会话管理等功能。本文将详细介绍如何在SpringBoot项目中集成Shiro进行用户认证。

利瑞华·2025-02-22 16:39

K8S下redis哨兵集群使用secret隐藏configmap内明文密码方案详解

#作者：朱雷文章目录一、背景环境及方案说明1.1、环境说明1.2、方案一：使用配置文件设置密码1.3、方案二：使用args的命令行传参设置密码二、redissecretconfigmapdeployment参考2.1创建secret-redis.yaml参考2.2修改configmap配置参考2.2.1哨兵节点修改（每个节点都修改）2.2.2主从节点配置修改2.2.3使用命令行参数指定密码（本小节

磐基Stack专业服务团队·2025-02-22 11:00

安装Kubernetes集群-Centos系统

文章参考网址:安装Kubernetes集群-K8S教程准备工作一、每个节点分别设置对应主机名hostnamectlset-hostnamemasterhostnamectlset-hostnamenode1hostnamectlset-hostnamenode2

写的花里胡哨·2025-02-22 02:11

关于网络安全运营工作与安全建设工作的一些思考

二、网络安全运营建设阶段**第一阶段：设备限制阶段第二阶段：能力挖掘阶段第三阶段：运营转型阶段第四阶段：查漏补强阶段第五阶段：运营优化阶段三、网络安全框架及模型介绍***（1）PDR模型*（2）P2DR

码农x马马·2025-02-21 18:01

阿里云 ACS：高效、弹性、低成本的容器计算解决方案

阿里云的容器计算服务（AlibabaCloudContainerService,ACS）是一种Serverless容器计算解决方案，提供高度弹性、低成本、易管理的Kubernetes（K8s）容器运行环境

Anna_Tong·2025-02-21 14:58

k8s的资源说明 cpu 内存 requests usage limits

一、k8s资源配置在Kubernetes中，有三个非常重要的资源概念，分别是资源请求（Requests）、资源使用率（Usage）和资源限制（Limits）1、资源请求Requests资源请求是Pod启动时向

节点。csn·2025-02-21 14:53

linux CentOS系统上卸载Kubernetes（k8s）

一、停止Kubernetes服务首先，需要停止所有Kubernetes相关的服务。使用systemctl命令来停止这些服务：sudosystemctlstopkubeletsudosystemctlstopkube-apiserversudosystemctlstopkube-controller-managersudosystemctlstopkube-schedulersudosystemct

魏无羡·2025-02-21 14:51

K8S组件SWEET32 CVE-2016-2183漏洞修复方案 —— 筑梦之路

涉及得组件：kubeletkube-apiserveretcd等扫描方法：nmap-sV--scriptssl-enum-ciphers-p10250192.168.100.100nmap-sV--scriptssl-enum-ciphers-p2379192.168.100.100nmap-sV--scriptssl-enum-ciphers-p6443192.168.100.100扫描结果示例

筑梦之路·2025-02-21 13:48

Nginx-Ingress-Controller自定义端口实现TCP/UDP转发

背景部署在k8s上的Nacos需要开放GRPC端口9948、9949，需要在nginx-ingress-controller开启tcp/udp支持一、启动参数确保有–tcp-services-configmap

蕴微轩·2025-02-21 13:45

k8s ssl 漏洞修复

针对Kubernetes集群中SSL/TLS协议信息泄露漏洞（CVE-2016-2183）的修复，需重点修改涉及弱加密算法的组件配置。以下是具体修复步骤及验证方法：一、漏洞修复步骤1.修复etcd服务修改配置文件：编辑/etc/kubernetes/manifests/etcd.yaml，在command段添加以下参数禁用弱加密算法：---cipher-suites=TLS_ECDHE_RSA_W

魏无羡·2025-02-21 12:10

有了Docker为啥还需要k8s?

单机无法满足需求：容器的自动化管理：跨多环境的统一管理：总结：Docker和Kubernetes(K8s)是两种不同的技术，它们各自解决了不同的问题，但一起使用时能发挥更大的作用。

简单简单小白·2025-02-21 10:54

[k8s]部署MetalLB(Layer2模式）

创建安装目录mkdir/etc/kubernetes/MetalLB修改kube-proxy配置kubectleditconfigmap-nkube-systemkube-proxymode:"ipvs"#添加ipvsstrictARP:true#false改为true创建namespacekubectlcreatenamespacemetallb-system创建ip池cat>IPAddress

Logout:·2025-02-21 07:29

[k8s]部署ingress-nginx

获取安装包https://github.com/kubernetes/ingress-nginx/blob/controller-v1.11.1/deploy/static/provider/baremetal/deploy.yaml修改端口映射方式sed-is#NodePort#LoadBalancer#g/etc/kubernetes/ingress-nginx/deploy.yaml部署in