博客
关于我
云原生安全模型与实践
阅读量:372 次
发布时间:2019-03-04

本文共 1959 字,大约阅读时间需要 6 分钟。

?????????????????

???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????

?????Deep Defense in Depth?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??? IDaaS ???????????????????????????????????/????/?????????????????????????????????????????????????????????????

?????????????????????????????


?/????/?????

?????????????????K8s???????????????????????????????????K8s????????????????????????????????????????

???????????ARP???DDoS??????????????????Kubernetes???????????

  • ????Internet????Kubernetes?????Control Plane????????????????IP????Kubernetes??API?
  • ????????????????????????????NodePort?LoadBalancer???Kubernetes?????????????Internet?
  • ??????????????????????????????????
  • ?etcd?Kubernetes??????????????????????????????????????????TLS????????????????Encryption at rest??

  • ?????

    ??Kubernetes??????????????????????????????????????????????????????????

  • ??API??????

    • ??TLS?????
    • ??API??
    • ??API?????RBAC?
  • Kubelet??????

    • ???????????
    • ?????RBAC?
    • ??TLS?????
  • Runtime????????????????????

    • ????????
    • ????????
    • ???????????
    • ??Pod????????
    • ???????????
  • ????????????

    • ???????etcd
    • ????????
    • ??????????
    • ????????

  • ?????

    ?????????Kubernetes??????????????????????????

  • ????????????
  • ????????????
  • ????????????
  • ?????????
  • ?????????????

  • ?????

    ???????????????????????????????????????????????????????????????????

  • ??????????
  • ?????????
  • ?????????
  • ???????????
  • ???????????

  • ??????????????

    ?????????????/????/????????????????????????????????????????????????????????????????????????????????????????????????


    ????

    ????????????????????Facebook?Splunk???????CTO?????IDaaS?????????????????0?1??????????????????????????????????????


    ????

    [1] https://baike.baidu.com/item/????/8282191

    [2] https://kubernetes.io/docs/concepts/security/overview/

    [3] https://www.stackrox.com/post/2020/09/protecting-against-kubernetes-threats-chapter-8-lateral-movement/

    转载地址:http://omxe.baihongyu.com/

    你可能感兴趣的文章
    NXLog采集windows日志配置conf文件
    查看>>
    ny540 奇怪的排序 简单题
    查看>>
    NYOJ -216 A problem is easy
    查看>>
    NYOJ 1066 CO-PRIME(数论)
    查看>>
    NYOJ 737:石子合并(一)(区间dp)
    查看>>
    nyoj 91 阶乘之和(贪心)
    查看>>
    nyoj------203三国志
    查看>>
    NYOJ-525 一道水题
    查看>>
    NYOJ127星际之门(一)
    查看>>
    nyoj58 最少步数
    查看>>
    N皇后问题
    查看>>
    N皇后问题
    查看>>
    n种方式教你用python读写excel等数据文件
    查看>>
    OAuth 2.0 MAC Tokens
    查看>>
    OAuth 及 移动端鉴权调研
    查看>>
    OAuth2 + Gateway统一认证一步步实现(公司项目能直接使用),密码模式&授权码模式
    查看>>
    OAuth2 Provider 项目常见问题解决方案
    查看>>
    OAuth2 vs JWT,到底怎么选?
    查看>>
    Vue.js 学习总结(14)—— Vue3 为什么推荐使用 ref 而不是 reactive
    查看>>
    oauth2-shiro 添加 redis 实现版本
    查看>>