文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Kubestriker：一款针对Kubernetes的快速安全审计工具

基本概述 Kubestriker是一款针对Kubernetes的快速安全审计工具，Kubestriker可以对Kubernetes的infra容器执行大量深入检测，以帮助研究人员识别其中存在的安全错误配置以及其他安全问题...IAM错误配置； 扫描各种包含错误配置的容器； 扫描各种包含错误配置的Pod安全策略； 扫描各种错误配置的网络策略； 扫描群集中某个主题的权限； 在容器上运行命令并返回输出； 提供包含错误配置的服务的终端节点...如何配置Kubestriker容器 点击底部【阅读原文】获取Kubestriker容器的最新发布版本。...--region ap-southeast-2 从AKS集群获取一个令牌： $ az aks get-credentials --resource-group myResourceGroup --name...myAKSCluster 从GKE集群获取一个令牌： $ gcloud container clusters get-credentials CLUSTER_NAME --zone=COMPUTE_ZONE

2K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Jenkins 和 Kubernetes 云上的神秘代理

    然后，我可以运行安装了 Docker 客户端的容器，并且来构建和推送 Docker 镜像。 此时，我们为 Kubernetes 集群创建了一个云配置，并定义了一个由一个或多个容器组成的 pod。...我已经定义了一个标签为 `golang` 的容器模板，我将用它来构建 Go 可执行文件，我最终将其打包成 Docker 镜像。...完成后，我已准备好使用 `gcloud`（Google Cloud SDK）构建我的镜像，并将该镜像推送到 Google Container Registry，以便部署到我的 K8s 群集。...为此，我使用 gcloud 镜像指定了一个容器模板，并将我的 docker 命令更改为 gcloud 命令。 就这么简单！...', image: 'golang:1.9.4-alpine3.7'), containerTemplate(name: 'gcloud', image:'gcr.io/cloud-builders

    2K30

    如何在Kubernetes上使用Istio Service Mesh设置Java微服务?

    作为sidecars代理部署到应用容器。...希望本文提供了Istio的概述，现在让我们关注本文的目标。 准备Kubernetes集群 首先，让我们准备一个Kubernetes集群以部署Istio和我们的应用容器。...： $ gcloud config set project jhipster-demo-deepu 现在，让我们使用以下命令为我们的应用创建集群： $ gcloud container clusters...它将凭据自动注入到〜/ .kube / config下的kubectl配置： $ gcloud container clusters get-credentials hello-hipster 您可以在...Istio的Ingress网关是流量的唯一入口点，它会将流量路由到所有微服务。遥测数据是从集群中运行的所有容器收集的，包括应用程序、数据库和Istio组件。

    5K51

    超适合小项目的 K8S 部署策略

    集群（5 美元 / 月）； 将 Webapp 作为 Docker 容器发送到 Google Container Registry（GCR）（免费）； 一些 yaml 文件配置 Kubernetes。...本地设置 随着集群的启动和运行，我们就可以对其进行配置。通过 cloud.google.com/sdk/docs 的说明安装 gcloud 工具。...安装完成后，你可以通过运行以下命令进行设置： gcloud auth login 你还需安装 Docker，将其连接到 GCR 上，方便你进行容器推送： gcloud auth configure-docker...COMPUTE_ZONE gcloud container clusters get-credentials CLUSTER_NAME 构建 Web 应用程序 你可以使用任何编程语言构建 Web 应用...: TCP port: 8080 targetPort: 8080 现在创建一个 Deployment，它会通知 Kubernetes 创建一个 Pod，其中包含一个运行 Docker 容器的容器

    3.3K30

    使用Argo CD自动化Kubernetes多集群配置

    你可以设置一个Git repo，并将各种集群连接到它，它们将以GitOps的方式标准化配置，并防止漂移。这对于在不同托管位置管理成百上千个集群的大型企业尤其重要。 ?...gcloud container clusters get-credentials $CLUSTER_NAME --zone $ZONE # install argo cd echo...部署到每个集群的Argo CD 应用程序的应用程序（App of Apps） 这个设置的独特之处在于，我还在每个集群上安装了Argo CD，初始化的应用程序使用App of Apps模式，指向我的Github...如果集群的数量很大，我建议你这样做，这样你的集群就可以自愈和管理漂移。然而，自动同步的一个缺点是回滚功能无法工作。...最简单的方法是使用下面的命令（或你的项目）删除集群。

    3.3K20

    （译）GKE 中配置 Pod 的垂直伸缩

    开始之前 开始这一任务之前，首先要完成以下步骤： 确认开启了 GKE API 安装 Cloud SDK 设置缺省的 Project ID gcloud config set project [PROJECT_ID...] 如果运行的是 zonal 集群，设置缺省的 compute zone： gcloud config set compute/zone [COMPUTE_ZONE] 如果运行的是 regional 集群...，设置缺省的 compute region： gcloud config set compute/region [COMPUTE_REGION] 更新 gcloud 到最新版本： gcloud components...update 为集群启用 Pod 的垂直自动伸缩功能 可以使用下面的命令创建包含 Pod 垂直自动伸缩功能的新集群： gcloud beta container clusters create [CLUSTER_NAME...自动更新资源 接下来的练习会创建一个 Deployment ，其中包含两个 Pod，每个 Pod 包含一个容器，容器请求 100m 的 CPU 以及 50M 的内存。

    1.1K30

    Kubernetes 1.24：gRPC 容器探针功能进入 Beta 阶段

    在添加 gRPC 探针支持之前，Kubernetes 已经允许你通过从容器镜像内部运行可执行文件、发出 HTTP 请求或检查 TCP 连接是否成功来检查健康状况。...但是所有这些限制对于 gRPC 来说都是相当标准的，并且有简单的解决方法。 自己来试试吧 集群级设置 你可以今天尝试这个功能。...由于特性门 GRPCContainerProbe 在 1.24 中是默认启用的，因此许多供应商都有现成提供此功能。因此，你可以在自己选择的平台上创建 1.24 集群。...一些供应商允许在 1.23 集群上启用 alpha 特性。 例如，在编写本文时，你可以在 GKE 上运行测试集群来进行快速测试。...： gcloud container clusters get-credentials test-grpc 试用该功能 让我们创建 pod 来测试 gRPC 探针是如何工作的。

    1.3K30

    通过Kyverno使用KMS、Cosign和工作负载身份验证容器镜像

    作者：developer-guy 随着软件供应链攻击的增加，保护我们的软件供应链变得更加重要。此外，在过去几年中，容器的采用也有所增加。有鉴于此，对容器镜像进行签名以帮助防止供应链攻击的需求日益增长。...使用工作负载身份允许你为集群中的每个应用程序分配不同的、细粒度的身份和授权。...在上面的策略示例中，Kyverno 在内部使用 Cosign SDK 根据指定的密钥验证给定的镜像。假设我们使用 GCP KMS，Kyverno 必须通过该服务的认证才能正确调用 API。...先决条件 kubectl v1.20+ gcloud v375.0.0 cosign v1.6.0 首先，我们需要在 GKE 上创建一个 Kubernetes 集群，并启用工作负载身份特性。...GKE 将该池用于项目中使用工作负载身份的所有集群。

    6.1K20

    使用 kubeadm 在 GCP 部署 Kubernetes

    介绍 最近在准备 CKA 考试，所以需要搭建一个 Kubernetes 集群来方便练习．GCP 平台新用户注册送 300 刀体验金，所以就想到用 kubeadm 在 GCP 弄个练练手，既方便又省钱...GCP 命令行客户端：gcloud，参考链接为：gcloud 因为众所周知的原因，gcloud 要能正常使用，要设置代理才可以，下面是设置 SOCKS5 代理的命令： # gcloud config...[1] Change Cloud SDK network proxy properties [2] Clear all gcloud proxy properties [3] Exit Please...已在现有的浏览器会话中创建新的窗口。 Updates are available for some Cloud SDK components....advanced features of the SDK like arg files and output formatting 1.2 GCP 资源创建 接下来创建 Kuernetes 所需的

    2.9K20

    （译）Google Cloud Run 一瞥

    Google 在 Cloud Next’19 上发布了基于 Docker 容器的的 Serverless 新方案。...Google 发表了 容器运行时契约，其中说明了对容器的要求： 容器是 64 位 Linux 平台； 在 8080 端口监听 HTTP 请求； 最多使用 2G 内存； 容器实例必须在收到请求之后的 4...分钟内启动 HTTP 服务器； 应用应该能够适应自动从 0 到多个运行实例的容器环境； 所有的运算都应该是无状态的，限制在一个请求之内。...运行 gcloud beta run deploy 只要几分钟，Cloud Run 就会使用一个可定制、可开放的域名启动新应用了。...第一步是： 在你的账号中启用 Cloud Run API； 安装 Google Cloud SDK； 使用 gcloud components install beta 安装 Beta 组件。

    3.2K20

    手把手教你用 Flask，Docker 和 Kubernetes 部署Python机器学习模型（附代码）

    对于目标云提供商来说，它可以在本地运行，甚至可以在你的笔记本电脑上运行，而这一切所需的只是运行 Kubernetes 的虚拟机集群，即 Kubernetes 集群。...接下来，确保 GCP SDK 安装在本地计算机上，例如： brew cask install google-cloud-sdk 或者直接从 GCP 下载安装映像。...注意，如果你还没有安装 Kubectl，那么现在就需要安装，这可以使用 GCP SDK 完成： gcloud components install kubectl 然后我们需要初始化 SDK gcloud...然后从命令行启动一个集群： gcloud container clusters create k8s-test-cluster --num-nodes 3 --machine-type g1-small...然后，在等待集群创建的同时，你可以泡杯咖啡。

    6.8K20

    使用 Goland 网页版实现真正的云开发

    由于我有丰富的 Kubernetes 集群资源，就直接部署在 Kubernetes 中了，本文也只讲解 Kubernetes 的部署方式，如果你是通过 docker-compose 或直接用 docker...官方镜像最大的问题是没有安装 golang 的 SDK 环境，但是我也不想自己再重新构建镜像了，就直接使用 Kubernetes 的持久化存储来解决了。...Kubernetes 集群没有对接后端分布式存储，可以使用 hostPath 代替，然后将 Pod 调度到指定的节点。...，稍后 Pod 中的进程会原地重启，Pod 不会被销毁重建： 点击 reconnect 重新连接： 下面还需要做一些额外的操作，因为官方的镜像默认没有安装 golang 的 SDK 环境，在线下载需要叉叉上网...，所以最好还是先手动下载： $ wget https://mirrors.ustc.edu.cn/golang/go1.16.2.linux-amd64.tar.gz 然后再拷贝到容器中： $ kubectl

    2.8K20

    一文解析得物自建 Redis 最新技术演进

    DRedis SDK 目前支持 Java、Golang、C++（即将上线）三种开发语言。...Java SDK 基于 Redisson 客户端二次开发，后续还会新增基于 Jedis 二次开发版本，供业务灵活选择，并且集成到 fusion 框架中Golang SDK 基于 go-Redis v9...社区某应用升级后，业务 RT 下降明显，如下图所示：DRedis 接入现状DRedis SDK目前在公司内部大部分业务域的应用完成升级。Java 和 Golang 应用目前接入上线超过300+。...，但是在自研 DRedis SDK 之前，LB 无法自动识别应用所在同区的 proxy 并自动路由，因此需要借助service 的同区就近路由能力，同城双活就近读需要通过容器 proxy+service...RT上升，节点 CPU 更高，从实际使用效果来看，容器环境 proxy 整体的 CPU 和响应 RT 都明显高于 ECS 环境部署的节点。

    17210

    多云容器编排 Karmada-Operator 实践

    后来开始对社区相关项目做了细致的调研和测试，我们最终选择了Karmada。主要原因如下：具备对多套K8s集群的统一管理能力，业务通过服务维度去管理资源，降低容器平台的管理难度。...2.2 方案选择方案一：golang 开发Operator方案二：ansible开发Operator方案三：golang和ansible混合开发Operator根据Karmada的实际生产部署调研情况和...你只需要编写ansible task，开箱即用，reconciliation由Operator SDK 解决。对于常用ansible的人比较友好，不需要写golang代码。...golang+ansible模式比较适合复杂CRD定义和业务逻辑复杂的系统。...2.4 架构设计如图所示Karmada Operator提供了容器化和二进制集群部署设计，其中Karmada的容器化部署不需要执行ssh登录，只需通过K8s和k8s_status就可以完成karmada

    1.1K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券