sre_k8s

本文展示了如何使用`MicroK8S` 快速地搭建单机版K8S 并部署程序应用上线，若你有轻量级的小应用也可以使用此方案将其快速部署到本地进行测试等....

本文正在参加 ✍🏻 技术视角深入 ChatGPT 征文活动 最近，ChatGPT 的热度持续高涨，本文也收集盘点下那些有趣的 ChatGPT 开源项目吧...

0.前言 关于什么是 SRE，以及在业务上有哪些具体的输出，网上资料众多但都只是对基本概念做描述。那容器 SRE 究竟要怎么结合业务，得物容器 SRE 又有哪些最佳实践，本...

背景 在上文中介绍了Terraform的功能，以及如何使用terrform workspace管理多个部署环境。本文会继续聊聊Terraform其他一些用法...

ChatGPT最近有多火就不用多说了吧， 心血来潮我想着也注册个账号来体验下，确实是挺有趣的，分享下实验结果...

前言 使用 Git 作为代码版本管理，早已是现在开发工程师必备的技能。可大多数工程师还是只会最基本的保存、拉取、推送，遇到一些commit管理的问题就束手无策，或者用一些不...

基础设施代码(IAC)允许你通过配置文件而不是通过图形界面来管理基础设施。Terraform使用可读性的声明性配置文件中定义资源和基础设施。本文将介绍Terraform如何...

公司的安全部门已经通知您，黑客刚刚在社交媒体上发帖，声称他们可以通过利用Kubernetes服务访问内部网络，该服务可从互联网公开访问。请确认报告的真实性，并尽快关闭开放服...

我们对K8S集群中的一些 Pod 已采取限制，以防止它们访问 API server。 然而，安全分析师刚刚报告说 Pod 仍然可以绕过现有的控制并查询 API。 本文将通过...

在一个单节点 Kubernetes 上的证书管理工具能够访问 K8S Control Plane的 etcd服务。本文将重现攻击以验证漏洞并了解如何修复它。...

SRE同事发现集群中的任何容器都可以无限制地查询Kubernetes API Server。了解攻击者如何利用这种错误配置来窃取其他pod的密钥，甚至是攻击整个Kubern...

虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等等。那么在这样一个百花齐放的容器时代涌现出了很多解决方案，比如 Meso...

笔者前段时间，通过了K8S CKA考试认证，想着借此分享下考试心得，可以让有意向报考的同学们参考参考。...