阿里云kubernetes集群被xmrig挖矿程序入侵
原因是由于Kubernetes Apiserver不安全配置所致，Apiserver提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制，所以apiserver的安全至关重要。
解决方法步骤
可通过kubectl get rc y1ee115 -o yaml 看到挖矿程序yaml文件
1.杀死挖矿程序
#pkill -9 xmrig
或者
#kill -9 进程号
2.删除相关rc，命令如下
#kubectl delete rc y1ee115
3.firewalld防火墙仅允许node节点访问master节点kube-apiserver:8080非安全端口
#firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="node节点地址" port protocol="tcp" port="8080" accept"
或者
设置非安全端口 8080 限制只能本机访问
#vim /etc/kubernetes/apiserver
KUBE_API_ADDRESS="--insecure-bind-address=127.0.0.1"然后配置证书通过6443安全端口访问......
