云原生攻防4（Kubernetes基础补充）

最新推荐文章于 2025-05-23 21:16:53 发布
最新推荐文章于 2025-05-23 21:16:53 发布
阅读量341 收藏
点赞数 6
分类专栏： 渗透常识研究 文章标签： 云原生 kubernetes 容器 云安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012206617/article/details/148088144
版权

什么是K8S？

  • Kubernetes 是做什么的？

  • 什么是 Docker？

  • 什么是容器编排？

Kubernetes 一词来自希腊语，意思是“飞行员”或“舵手”。这个名字很贴切，Kubernetes 可以帮助你在波涛汹涌的容器海洋中航行。

  • Kubernetes 是 Google 基于 Borg 开源的容器编排调度引擎，作为 CNCF最重要的组件之一，它的目标不仅仅是一个编排系统，而是提供一个规范，可以让你来描述集群的架构，定义服务的最终状态，Kubernetes 可以帮你将系统自动得达到和维持在这个状态。

  • 用户可以通过编写一个 YAML 或者 json 格式的配置文件，也可以通过工具代码生成或直接请求 Kubernetes API 创建应用，该配置文件中包含了用户想要应用程序保持的状态，不论整个 Kubernetes 集群中的个别主机发生什么问题，都不会影响应用程序的状态，你还可以通过改变该配置文件或请求 Kubernetes API 来改变应用程序的状态。

K8s组件

了解本专栏 订阅专栏 解锁全文
2025软考系统架构设计师考试论文考点冲刺论文考点规律总结
随风浪仔的专栏
05-12 225
2025年软考系统架构师论文考点侧重分析，2025年软考系统架构设计师备考建议，系统架构设计师历年论文考点分析，历年考点总结，考试规律总结，考点规律总结，历年考点规律总结
探索云原生安全：《云原生安全：攻防实践与体系构建》开源项目推荐
gitblog_00031的博客
05-18 519
探索云原生安全：《云原生安全：攻防实践与体系构建》开源项目推荐 去发现同类优质开源项目:https://gitcode.com/ 在这个数字化转型的时代，云原生技术成为企业创新的关键，然而随之而来的安全挑战也不容忽视。《云原生安全：攻防实践与体系构建》一书的配套开源项目，提供了一套全面的资料库，旨在帮助开发者和安全专业人员更好地理解和应对云原生环境中的安全隐患。本文将带您深入了解这一宝贵的资源库。...
云安全攻防（一）之 云原生
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
07-25 1477
随着公有云和私有云的广泛部署，云计算基础设施成为企业部署新业务的首选。可以说，云计算已进入下半场，各大云计算服务商的厮杀日益激烈，新的概念也不断的层出不穷。近年来，云原生安全（Cloud Native Computing）越来越多地出现在人们的视野中，可以说，云原生安全是云计算的时代的下半场较量，我们可以将其称之为云计算2.0。
盘点云原生的5大特征
华章IT官方博客
11-10 650
导读：随着公有云和私有云的广泛部署，云计算基础设施成为企业部署新业务的首选。可以说，云计算已进入下半场，各大云计算服务商的厮杀日益激烈，新的概念也层出不穷。近年来，云原生计算（Cloud ...
云原生领域边缘计算的技术创新与突破
AI云原生与云计算技术学院
05-10 656
在当今数字化时代，数据量呈现爆炸式增长，传统的云计算模式在处理某些场景下的数据时面临着延迟高、带宽压力大等问题。边缘计算作为一种新兴的计算模式，将计算和数据存储靠近数据源，能够有效解决这些问题。云原生领域与边缘计算的结合，为构建更加高效、灵活和可靠的分布式系统提供了新的思路和方法。本文的目的在于深入探讨云原生领域边缘计算的技术创新与突破，分析其核心原理、应用场景和发展趋势，为相关技术人员和研究者提供有价值的参考。
vArmor：云原生容器安全的多场景应用实践
bytedanceospo的博客
03-10 1043
特权容器通常指包含设置的容器，此类容器被授予全部 capabilities，可访问宿主机所有设备和内核接口。本文将所有拥有打破隔离性配置的容器称为 “特权容器”，包括但不限于 privileged container、sensitive capabilities、sensitive mounts、shared namespaces、sensitive RBAC permissions。许多企业因历史遗留问题、系统设计需求、安全意识不足等原因，在生产环境的业务负载和系统组件中引入了 “特权容器”。
快进键启动，一文带你了解云原生时代容器安全
阿里云云栖号
05-17 2374
简介：分享阿里云容器安全的治理能力与经验，致力保护生产环境安全。 都说国内需求离容器化还远，更谈不上关注安全，喊的热闹而落地困难。但总得有些声音面向未来向前看。 在2020年Forrester IaaS安全评测中，阿里云容器安全和谷歌并列满分，技术能力领跑市场。阿里云在云计算各领域技术一直领先一步，包括云原生安全，和作为其重要组成的容器安全。 本文总结了阿里云容器安全的治理能力和经验，呈现云原生时代容器安全涌现的新特点。帮助未来的你全面理解容器安全，保护生产环境安全。 随着阿里云前进的脚印，我们首.
DevSecOps入门笔记
qq_40406649的博客
01-21 1056
基于K8S的DevSecOps入门
T Wiki 云安全知识库 5 月份更新汇总
TeamsSix 的 CSDN 空间
05-31 769
前言 T Wiki 在 4 月 16 日上线，5 月份以来依然收到不少师傅的支持与反馈，此时正好到月末，特此整理下这段时间来 T Wiki 上所更新的内容，如果你还不知道 T Wiki 是什么，可以查看这篇文章T Wiki 云安全知识文库上线，或者访问 T Wiki 地址： wiki.teamssix.com 感谢你们 自 5 月 1 日至 5 月 31 日，T Wiki 总共收到了 4 位师傅的补充，分别为 m4d3bug、Idle Life、da Vinci【达文西】、tanger 云安全资源板块补充
阿里云刘伟光：2 万字解读金融级云原生
阿里巴巴云原生的博客
05-11 1413
经过长时间的探索实践，我们提出一个全新的概念：金融级云原生，其核心思想就是让云原生从狭义变成广义，让云原生的先进思想从只覆盖应用开发扩展到系统物理部署架构这样的完整技术链路，从单纯的开发态转向设计态+研发态+运行态+运维态+容灾态，同时在每个范畴中都结合金融级的高可用、高性能、业务连续性等特征，总结和定义成金融级的全栈式的云原生架构的范式。
读懂SIEM建设？看这篇就够了！
NewTyun的博客
03-29 2312
新钛云服已为您服务1443天SIEM技术已经存在并被使用了25年以上，起初只是在海外和国内部分头部企业使用，用以解决数据孤岛、安全事件分析、运维管等问题。鉴于技术原因起初的它并不好伺候，甚至是花钱买罪受。但随着技术的不断发展和实际需求，它又再次回归我们的视线。本文将带您了解SIEM并提供SIEM建设的一些建议。内容提要· SIEM定义·SIEM技术成熟度·SIEM投...
Go 语言云原生微服务全栈实战：Docker 镜像优化、K8s 编排与 Istio 流量治理
深度思考
05-20 910
本系列文章详细讲解了如何使用 Go 语言构建基于微服务架构的应用系统，涵盖了从开发到部署、治理的全流程。文章首先介绍了 Go 语言在微服务开发中的优势，如高性能、并发模型和简洁语法，并通过一个用户服务示例展示了如何实现 RESTful API。随后，文章探讨了如何构建和优化 Docker 镜像，使用多阶段构建将镜像体积从 800MB 缩减至 20MB。接着，文章介绍了如何使用 Kubernetes 进行微服务编排与部署，编写 YAML 文件实现自动化部署与 CI/CD 集成。此外，文章还讲解了如何通过 Is
《云原生安全攻防》-- K8s日志审计：从攻击溯源到安全实时告警
05-22 230
利用K8s审计日志进行安全威胁检测，本质上，就是通过监控K8s审计日志，解析日志字段，定义安全检测规则，来实现实时的安全威胁检测。我们将介绍如何配置K8s审计日志，并将这些审计日志作为数据源，来构建安全检测规则，触发实时的安全告警，提升K8s集群整体的安全防护能力。将K8s审计日志引入日志分析平台，基于k8s日志审计构建各种风险场景，提取关键特征，自定义安全检测规则，实时监测集群的入侵行为。更好地理解和应用K8s的审计日志，从攻击溯源到安全实时告警，及时发现和应对潜在的安全风险，从而更好地保护k8s集群。
OceanBase 共享存储：云原生数据库的存储
久绊A的博客
05-23 747
第三届OceanBase开发者大会于2025年5月17日在广州成功举办，主题为“数聚生态，智算未来”。大会吸引了众多数据库专家、开发者及生态合作伙伴，共同探讨分布式数据库的最新技术与应用实践。会上，OceanBase 4.3版本正式发布，该版本在性能、多活部署场景支持及存储引擎优化方面有显著提升，并进一步增强了与Oracle、MySQL的兼容性，助力企业平滑迁移。此外，OceanBase宣布开源社区生态激励计划升级，鼓励更多开发者参与代码贡献和插件开发，社区活跃度持续攀升。大会还展示了OceanBase在电
云原生安全核心：云安全责任共担模型（Shared Responsibility Model）详解
最新发布
like21a的博客
05-23 798
云安全责任共担模型（Shared Responsibility Model, SRM）是云服务提供商（CSP）与客户之间明确安全责任划分的框架。
云原生+大数据
Dusttang的博客
05-22 877
综上所述，我们将这些容器运行时所需要的所有的文件集合称之为容器镜像。那么，一般都是通过什么样的方式来构建镜像的呢？通常情况下，我们会采用 Dockerfile 来构建镜像，这是因为 Dockerfile 提供了非常便利的语法糖，能够帮助我们很好地描述构建的每个步骤。当然，每个构建步骤都会对已有的文件系统进行操作，这样就会带来文件系统内容的变化，我们将这些变化称之为 changeset。当我们把构建步骤所产生的变化依次作用到一个空文件夹上，就能够得到一个完整的镜像。
云原生攻防3（Docker常见攻击方式）
墨痕诉清风的博客
05-20 255
应用攻击容器，常规漏洞打进来就是容器容器攻击其它容器，在容器中进行横向渗透容器攻击宿主机，这种属于逃逸主机攻击容器，本机、或其它主机命名空间用于隔离，那么控制组就是用于限额。容器之间是互相隔离的，但却共享OS资源，比如CPU、RAM以及IO。CGroup允许用户设置限制，这样单个容器就不能占用主机的CPU、RAM等资源了。以root身份运行容器不是很安全，root拥有全部的权限，因此很危险，如果以非root身份运行容器那么将处处受限，所以需要一种技术，能选择容器运行所需的root用户权限。
【云原生安全】零信任与机密计算
沐风—云端行者
05-22 949
随着云原生技术的广泛应用，传统安全模型面临边界模糊和数据泄露等挑战。零信任架构和机密计算成为云原生安全的两大关键技术。零信任架构通过动态信任机制、最小权限原则和持续验证，消除默认信任假设，提升安全性。机密计算则利用硬件级可信执行环境（TEE）确保数据在计算过程中的加密状态，保护数据隐私。两者的结合标志着云安全从被动防御向主动验证和数据全生命周期保护的转变。未来，技术融合创新和行业标准构建将进一步推动云原生安全的发展，实现“无信任假设，全数据加密”的新纪元。
探索服务网格（Service Mesh）：云原生时代的网络新范式
沛哥儿的专栏
05-23 789
文章围绕服务网格展开，介绍其是管理微服务通信的基础设施层，工作时通过代理实现请求路由和响应返回。与传统微服务通信相比，它在可靠性、安全性和可维护性上更具优势。使用服务网格可简化服务间通信复杂性、提高系统稳定性、增强安全性，文中用 Java 代码示例、状态图、配置文件等进行说明。其在 Google、Netflix 等知名企业及金融、电商、医疗等行业已广泛应用。未来，服务网格将与云原生技术深度融合，变得更智能自动，并支持更多协议和语言。服务网格作为下一代微服务架构引领者，有望革新微服务构建和管理方式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

墨痕诉清风

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值