![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
云原生k8s/openstack
文章平均质量分 92
编程实战营
爱老婆娃儿、爱技术、爱锻炼的小胖子,哈哈
展开
-
K8S网络实践大纲(借鉴培训机构)
https://youdianzhishi.com/web/course/1021?utm_source=blog&utm_campaign=referral&utm_medium=tophero优点知识,专注云原生实战视频课程。https://youdianzhishi.com/web/course/1021?utm_source=blog&utm_campaign=referral&utm_medium=tophero在网上很多K8S网络实战教程的,其实给我们提供了很原创 2021-12-07 20:52:17 · 606 阅读 · 0 评论 -
深入浅出学习vuls
一、vuls简介1、1 研究背景对于系统管理员,每天必须执行安全漏洞分析和软件更新可能会很麻烦。为了避免生产环境中的停机时间,系统管理员通常不使用包管理器提供的自动更新功能,而是手动执行更新。将会导致以下问题:1、系统管理员需要不断跟进NVD(国家漏洞数据库)或类似数据库以查找新漏洞。2、如果服务器上有大量已安装的软件包,则系统管理员可能无法监视所有软件。3、分析受新漏洞影响的服务器是代价昂贵的。在分析过程中可以忽略一个或两个服务器。Vuls用于解决以上问题,它有以下特征:通知用户与系统相关原创 2021-05-27 00:10:53 · 1632 阅读 · 4 评论 -
云安全相关技术调研(开源项目)
一、Linux基础命名空间(Namespaces)命名空间隔离了相邻的进程,并且限制了容器所能看到的内容,因此可以防止攻击的蔓延。cgroups该工具限制了容器使用的资源,限制容器可以使用的内容,从而防止受感染的容器占用所有的资源。SeLinux该工具为内核提供访问控制。它强制执行“强制访问控制(MAC)”,依据策略控制了容器访问内核的方式。AppArmor该工具可以启用进程访问控制,可设置强制执行策略,亦可设置为仅在违反策略时发出报告。Secco...原创 2021-03-28 19:18:24 · 3164 阅读 · 0 评论