最新 最热

38 万 Kubernetes API 服务暴露在公网上,如何避免被攻击?

Kubernetes 是一种流行的开源系统,用于自动部署、扩展和管理容器化应用程序。我们最近开始扫描可访问的 Kubernetes API 实例,这些实例以200 OK HTTP对探测器进行响应。...

2023-03-19
2

在 Kubernetes 上部署 Secret 加密系统 Vault

HashiCorp Vault 是一个基于身份的 Secret 和加密管理系统。Secret 是您想要严格控制访问的内容,例如 API 加密密钥、密码或证书。Vault 提供由身份验证和授权方法控制的加密服务。使用 Vault 的 UI、CLI 或 HTTP API,...

2023-03-19
1

5 款强大的 Kubernetes Events 收集与检索工具

Kubernetes 可用于导出指标、日志和事件以实现可观察性。事件是了解服务中正在发生的事情的丰富信息来源,并且可以使用多种工具来充分利用它们。

2023-03-19
1

一张图搞懂 Pod 创建背后发生了什么?

当你创建一个 pod/deployment 时,幕后究竟发生了什么?下面将尝试将重要事件串起来:

2023-03-19
2

Kubernetes 1.24 正式发布,这里是功能总览!

Kubernetes 1.24 的发布日期从 4 月 19 日 移至 5 月 3 日[1]。现已正式发布。

2023-03-19
1

都在叨叨云原生,一文全方位了解什么是云原生?

云原生是一个高级概念,而不是特定类型的应用程序架构、设计或交付过程。因此,有多种方法可以创建云原生软件以及可以帮助实现这一目标的各种工具。...

2023-03-19
1

2022 年三大 DevOps 工具,让交付变得更快

容器的日益普及确保了开发和运营可以协同工作,从而将 DevOps 转变为标准实践。开发人员现在可以确信他们的代码可以快速测试并投入生产,无论其开发环境如何。Kubernetes 和大量 DevOps 工具推动了这一趋势,允许更好的版...

2023-03-19
1

新手必须知道的 Kubernetes 架构

etcd 是一个快速、分布式、一致的键值存储,用作持久存储 Kubernetes 对象数据(如 pod、replication controllers, secrets, services 等)的后备存储。实际上,etcd 是 Kubernetes 存储集群状态和元数据的唯一地方。唯一直...

2023-03-19
2

ASP.NET Core技术--使用用户密码保护API接口

使用用户密码保护API接口public static IEnumerable<IdentityResource> GetIdentityResources(){ var customProfile = new IdentityResource( name: "custom.profile", displayN...

2023-03-19
1

linux | 网络数据包softirq 软中断与CPU

softirqs 是在 Linux 内核编译时就确定好的,例如网络收包对应的 NET_RX_SOFTIRQ 软中断。因此是一种静态机制。如果想加一种新 softirq 类型,就需要修改并重新编译内核。...

2023-03-18
1