文章

伸手派的容器镜像加固流程

人在江湖飘，哪能不挨刀 说了好几期 CIS 之类的运行时安全问题，K8s 在运行过程中，还有个常见的安全威胁就是镜像漏洞，不少同学都有在实施过程中因为镜
最近更新于 2020 年 9 月 15 日 3 分钟阅读时长 原创

Kubernetes：移除 CPU 限制，服务运行更快

原文：Kubernetes: Make your services faster by removing CPU limits 作者：ERIC KHUN 我们（Buffer）早在 2016 年就开始使用 Kubernetes 了。我们使用 kops …
最近更新于 2020 年 9 月 15 日 5 分钟阅读时长

kubectl 的奇技淫巧

原文：Ready-to-use commands and tips for kubectl 作者：Flant staff Kubectl 是 Kubernetes 最重要的命令行工具。在 Flant，我们会在 Wiki 和 Slack 上相互分享 Kubectl 的妙 …
最近更新于 2020 年 9 月 15 日 4 分钟阅读时长 译文

Kubernetes 无状态应用的一般特征

给 Kubernetes 无状态应用画个像
最近更新于 2020 年 9 月 8 日 3 分钟阅读时长 原创

OPA Gatekeeper 几条入门策略

入门策略实例
最近更新于 2020 年 8 月 18 日 4 分钟阅读时长 原创

Kubernetes 为什么需要策略支持

PSP RBAC SecurityContext 还不够烦吗
最近更新于 2020 年 8 月 18 日 3 分钟阅读时长 原创

针对 Kubernetes 工作负载的策略工具

Conftest 和 Gatekeeper
最近更新于 2020 年 7 月 28 日 10 分钟阅读时长 译文

容器化囧途——没上容器时好好的？

骗更新
最近更新于 2020 年 6 月 18 日 3 分钟阅读时长

Kubernetes 中 HostPath 的风险和防范

一点小心得
最近更新于 2020 年 6 月 12 日 2 分钟阅读时长 原创

Kubernetes 的授权和审计

更安全地运维 Kubernetes。
最近更新于 2020 年 6 月 2 日 3 分钟阅读时长 原创