摘要：
Pod安全策略：PodSecurityPolicy(PSP)，PodSecurityPolicy 简介，为什么需要 PodSecurityPolicy，启用PodSecurityPolicy（PSP），PSP规则之禁止创建特权用户pod，PSP规则之限定数据卷使用某一个目录，PSP规则之限定数据卷的类型为emptyDir，PSP规则之指定使用宿主机网络，PSP规则之pod使用特定的UID运行，PSP规则之指定hostport端口，有三个命名空间ns1,ns2,ns3，tom用户只有在ns1命名空间里可以创建特权用户pod，其他命名空间都不能创建特权用户pod，需要怎么做？PSP规则实战:创建deployment 阅读全文
摘要：
使用sysdig查看容器里的系统调用，sysdig -p "*%evt.num %evt.cpu %proc.name (%thread.tid) %evt.dir %evt.type %evt.args"，sysdig -p "*%evt.time,%proc.name,%evt.type" container.id=a74aff1e39a2，docker run -i -dt --name sysdig --restart=always --privileged -v /var/run/docker.sock:/host/var/run/docker.sock -v /dev:/host/dev -v /proc:/host/proc:ro -v /boot:/host/boot:ro -v /lib/modules:/host/lib/modules:ro -v /usr:/host/usr:ro sysdig/sysdig，alias sysdig='docker exec -it sysdig sysdig' 阅读全文
摘要：
在kubernetes里使用seccomp限制容器的系统调用，Secure Computing Mode，系统调用，使用seccomp限制docker容器系统调用，strace -fqc，SCMP_ACT_ALLOW，SCMP_ACT_LOG，SCMP_ACT_ERRNO，配置seccomp允许pod进行所有系统调用，配置seccomp禁止pod进行所有系统调用，配置seccomp允许pod进行50个系统调用 阅读全文
摘要：
在kubernetes里使用AppArmor限制容器对资源的访问，AppArmor，强制访问控制（MAC），SELinux，使用AppArmor限制nginx程序访问目录，complain模式，enforce模式，aa-autodep，aa-logprof，aa-complain，aa-enforce，#include 阅读全文
摘要：
删除不必要的内核模块，lsmod，删除模块：modprobe -r i2c_piix4，加载模块：modprobe i2c_piix4 ，blacklist evbug 阅读全文
摘要：
配置Ingress支持HTTPS访问(二)：使用cert-manager申请证书，Kubernetes，Docker，Ubuntu ，Ingress，HTTPS，Let's Encrypt，cert-manager，CA，SSL/TLS证书，SSL/TLS证书，ClusterIssuer，Issuer，Cloudflare DNS服务器，secret存储API token 阅读全文
摘要：
Kubernetes集群中配置Ingress支持HTTPS访问(一)：cfssl ，Kubernetes，docker ，HTTPS，Ingress，对称加密，非对称加密，中间人攻击，CA，NodePort，LoadBalancer 阅读全文
摘要：
Visual Studio Code(vscode)下载慢 插件安装失败解决方案，解决Visual Studio Code(vscode)下载慢的问题，问题描述，解决方案，解决Visual Studio Code(vscode)安装插件失败的问题 阅读全文
摘要：
设置服务账号Service Accounts(sa)的token不挂载到pod，Service Accounts(sa)简介，在pod里设置sa的token不挂载到pod，在sa里设置sa对应的token不挂载到pod上 阅读全文
摘要：
MD5算法简介，什么是校验和，使用MD5算法和sha512sum校验和检验文件完整性 阅读全文