博客
关于我
云原生安全模型与实践
阅读量:372 次
发布时间:2019-03-04

本文共 1959 字,大约阅读时间需要 6 分钟。

?????????????????

???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????

?????Deep Defense in Depth?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??? IDaaS ???????????????????????????????????/????/?????????????????????????????????????????????????????????????

?????????????????????????????


?/????/?????

?????????????????K8s???????????????????????????????????K8s????????????????????????????????????????

???????????ARP???DDoS??????????????????Kubernetes???????????

  • ????Internet????Kubernetes?????Control Plane????????????????IP????Kubernetes??API?
  • ????????????????????????????NodePort?LoadBalancer???Kubernetes?????????????Internet?
  • ??????????????????????????????????
  • ?etcd?Kubernetes??????????????????????????????????????????TLS????????????????Encryption at rest??

  • ?????

    ??Kubernetes??????????????????????????????????????????????????????????

  • ??API??????

    • ??TLS?????
    • ??API??
    • ??API?????RBAC?
  • Kubelet??????

    • ???????????
    • ?????RBAC?
    • ??TLS?????
  • Runtime????????????????????

    • ????????
    • ????????
    • ???????????
    • ??Pod????????
    • ???????????
  • ????????????

    • ???????etcd
    • ????????
    • ??????????
    • ????????

  • ?????

    ?????????Kubernetes??????????????????????????

  • ????????????
  • ????????????
  • ????????????
  • ?????????
  • ?????????????

  • ?????

    ???????????????????????????????????????????????????????????????????

  • ??????????
  • ?????????
  • ?????????
  • ???????????
  • ???????????

  • ??????????????

    ?????????????/????/????????????????????????????????????????????????????????????????????????????????????????????????


    ????

    ????????????????????Facebook?Splunk???????CTO?????IDaaS?????????????????0?1??????????????????????????????????????


    ????

    [1] https://baike.baidu.com/item/????/8282191

    [2] https://kubernetes.io/docs/concepts/security/overview/

    [3] https://www.stackrox.com/post/2020/09/protecting-against-kubernetes-threats-chapter-8-lateral-movement/

    转载地址:http://omxe.baihongyu.com/

    你可能感兴趣的文章
    Netty核心模块组件
    查看>>
    Netty框架的服务端开发中创建EventLoopGroup对象时线程数量源码解析
    查看>>
    Netty源码—2.Reactor线程模型一
    查看>>
    Netty源码—4.客户端接入流程一
    查看>>
    Netty源码—4.客户端接入流程二
    查看>>
    Netty源码—5.Pipeline和Handler一
    查看>>
    Netty源码—6.ByteBuf原理二
    查看>>
    Netty源码—7.ByteBuf原理三
    查看>>
    Netty源码—7.ByteBuf原理四
    查看>>
    Netty源码—8.编解码原理二
    查看>>
    Netty源码解读
    查看>>
    Netty的Socket编程详解-搭建服务端与客户端并进行数据传输
    查看>>
    Netty相关
    查看>>
    Network Dissection:Quantifying Interpretability of Deep Visual Representations(深层视觉表征的量化解释)
    查看>>
    Network Sniffer and Connection Analyzer
    查看>>
    NetworkX系列教程(11)-graph和其他数据格式转换
    查看>>
    Networkx读取军械调查-ITN综合传输网络?/读取GML文件
    查看>>
    Net与Flex入门
    查看>>
    net包之IPConn
    查看>>
    NFinal学习笔记 02—NFinalBuild
    查看>>