通过Kuberneters Goat学习K8S安全(下) 26 Apr, 2022 行业新闻 通过Kuberneters Goat学习K8S安全(上)实验环境:https://katacoda.com/madhuakula/scenarios/kubernetes-goat0x9 Helm v2 tiller 风险(已弃用)此方案已被弃用,供学习参考,环境默认... Read More
保姆级别~手把手教你部署一个最小化的 Kubernetes 集群 19 Apr, 2022 行业新闻 虽然网上有大量从零搭建 K8S 的文章,但大都针对老版本,若直接照搬去安装最新的 1.20 版本会遇到一堆问题。故此将我的安装步骤记录下来,希望能为读者提供 copy and paste 式的... Read More
浅谈云上攻防——CVE-2020-8562漏洞为k8s带来的安全挑战 15 Dec, 2021 行业新闻 图 1 CVE-2020-8562漏洞细节Issue地址如下:https://github.com/kubernetes/kubernetes/issues/101493在正式开始介绍这个漏洞是如何对Kubernetes集群带来危害之前,我们先来看... Read More
浅谈云上攻防——Kubelet访问控制机制与提权方法研究 20 Aug, 2021 行业新闻 本文翻译整理自:https://rhinosecuritylabs.com/cloud-security/kubelet-tls-bootstrap-privilege-escalation/背景近些年针对kubernetes的攻击呈现愈演愈烈之势,一旦攻击者在... Read More
K8s NetworkPolicy的应用场景与实验探究 30 Apr, 2021 行业新闻 一、前言现如今,K8s(Kubernetes)已经成为业界容器编排的事实标准,正推动着云原生应用、微服务架构等热门技术的普及和落地。随着分布式架构的选用,网络安全的重要性愈发明显。本... Read More