摘要：
使用sysdig查看容器里的系统调用，sysdig -p "*%evt.num %evt.cpu %proc.name (%thread.tid) %evt.dir %evt.type %evt.args"，sysdig -p "*%evt.time,%proc.name,%evt.type" container.id=a74aff1e39a2，docker run -i -dt --name sysdig --restart=always --privileged -v /var/run/docker.sock:/host/var/run/docker.sock -v /dev:/host/dev -v /proc:/host/proc:ro -v /boot:/host/boot:ro -v /lib/modules:/host/lib/modules:ro -v /usr:/host/usr:ro sysdig/sysdig，alias sysdig='docker exec -it sysdig sysdig' 阅读全文
摘要：
在kubernetes里使用seccomp限制容器的系统调用，Secure Computing Mode，系统调用，使用seccomp限制docker容器系统调用，strace -fqc，SCMP_ACT_ALLOW，SCMP_ACT_LOG，SCMP_ACT_ERRNO，配置seccomp允许pod进行所有系统调用，配置seccomp禁止pod进行所有系统调用，配置seccomp允许pod进行50个系统调用 阅读全文
摘要：
在kubernetes里使用AppArmor限制容器对资源的访问，AppArmor，强制访问控制（MAC），SELinux，使用AppArmor限制nginx程序访问目录，complain模式，enforce模式，aa-autodep，aa-logprof，aa-complain，aa-enforce，#include 阅读全文
摘要：
删除不必要的内核模块，lsmod，删除模块：modprobe -r i2c_piix4，加载模块：modprobe i2c_piix4 ，blacklist evbug 阅读全文
摘要：
配置Ingress支持HTTPS访问(二)：使用cert-manager申请证书，Kubernetes，Docker，Ubuntu ，Ingress，HTTPS，Let's Encrypt，cert-manager，CA，SSL/TLS证书，SSL/TLS证书，ClusterIssuer，Issuer，Cloudflare DNS服务器，secret存储API token 阅读全文
摘要：
Kubernetes集群中配置Ingress支持HTTPS访问(一)：cfssl ，Kubernetes，docker ，HTTPS，Ingress，对称加密，非对称加密，中间人攻击，CA，NodePort，LoadBalancer 阅读全文
摘要：
Visual Studio Code(vscode)下载慢 插件安装失败解决方案，解决Visual Studio Code(vscode)下载慢的问题，问题描述，解决方案，解决Visual Studio Code(vscode)安装插件失败的问题 阅读全文
摘要：
设置服务账号Service Accounts(sa)的token不挂载到pod，Service Accounts(sa)简介，在pod里设置sa的token不挂载到pod，在sa里设置sa对应的token不挂载到pod上 阅读全文
摘要：
MD5算法简介，什么是校验和，使用MD5算法和sha512sum校验和检验文件完整性 阅读全文
摘要：
使用kube-bench检测Kubernetes集群安全，CIS (Center for Internet Security)简介，什么是Kube-Bench？，使用kube-bench检测不安全的设置，安装kube-bench，kube-bench检测etcd组件，kube-bench检测master节点，kube-bench检测worker节点 阅读全文