The Anchore Engine is an open source project that provides a centralized service for inspection, analysis and certification of container im…

容器化环境在云上部署应用的模式主要有以下几种，目前K8s已经成为容器集群管理的标准，同时也引入了新的攻击面。AttackMatrix根据"attack-matrix-kubernetes"做了部分改动

2.安装完成之后，需要启动整个项目运行，npm run 其实执行了package.json中的script脚本，npm run dev的执行如下 3.底层相当执行webpack-dev-server --inline --progress --config build/webp…

NFS就是Network File System的缩写，它最大的功能就是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。 ​ NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端的系统中来看，那个远程主机的目录就好像是自己的一…

实现namespace之间多租户网络隔离我们经常需要按租户进行网络隔离，k8s提供了networkpolicy来定义网络策略，从而实现网络隔离以满足租户隔离及部分租户下业务隔离等。NetworkPol

?出现的问题 [root@master01~]#dockerlogin172.16.1.99Username:adminPassword:Errorresponsefromdaemon:Gethttp

本篇文章参考kubernetes---dashboardv1.8.3版本安装详细步骤及 kubernetes-dashboard(1.8.3)部署与踩坑这两篇文章，详细写了自己部署过程中的操作、遇到的问题及解决方案。 安装成功后查看pods 安装成功界面 发现问题: 显示Ima…

DaemonSet保证在每个Node上都运行一个容器副本，常用来部署一些集群的日志、监控或者其他系统管理应用。典型的应用包括： 日志收集，比如fluentd，logstash等 系统监控，比如Prometheus Node Exporter，collectd，New Relic…

你可以认为namespaces是你kubernetes集群中的虚拟化集群。在一个Kubernetes集群中可以拥有多个命名空间，它们在逻辑上彼此隔离。 他们可以为您和您的团队提供组织，安全甚至性能方面的帮助！ 大多数的Kubernetes中的集群默认会有一个叫default的n…

其实就是docker镜像文件夹目录作怪，新版本的目录无法与旧版本目录相兼容。 不过建议降级的用户这样操作： ${version}指定了要降级到的版本。