![](https://img-blog.csdnimg.cn/direct/922dafb65f3441dab590f521f484b2fd.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
CKS
文章平均质量分 59
cks-1.28考题解析
`ice`
我坚信,生活的每一刻都充满了学习的机会,每一个想法都值得被记录和分享。
展开
-
CKS1.28【2】Pod 指定 ServiceAccount
1. 在现有 namespace qa 中创建一个名为 backend-sa 的新 ServiceAccount, 确保此 ServiceAccount 不自动挂载 API 凭据。清单文件 /cks/sa/pod1.yaml 中指定的 Pod 由于 ServiceAccount 指定错误而无法调度。3. 最后,清理 namespace qa 中任何未使用的 ServiceAccount。2、创建 Pod 使用该 ServiceAccount。3、删除没有使用的 ServiceAccount。原创 2024-02-04 16:19:57 · 396 阅读 · 0 评论 -
CKS1.28【1】kube-bench 修复不安全项
1.2.18 Ensure that the --insecure-bind-address argument is not set FAIL (v1.28 考题中这项没给出,但最好也检查一下)针对 kubeadm 创建的 cluster 运行 CIS 基准测试工具时,发现了多个必须立即解决的问题。修改完成后,等待 5 分钟,再检查一下所有 pod,确保模拟环境里的所有 pod 都正常。通过配置修复所有问题并重新启动受影响的组件以确保新的设置生效。2、修改api-server。3、修改kubelet。原创 2024-02-01 23:29:55 · 670 阅读 · 0 评论