RedHatOpenShift容器平台（OCP）从一开始就具有监控功能，从4.10版本，开始提供网络可视化功能（开发预览版），以实现更高级的网络监控能力，本文主要是介绍如何通过各种不同形式的图形来展示网络流的现状，以满足不同场景的运维需要。关于如何部署可参考上一篇文章在OpenShift中实现网络...(more)

Hellofolks，作为Kubernetes编排生态中最重要的核心组件之一，kube-apiserver用于集群管理的RESTAPI接口，包括身份验证和授权、数据验证和集群状态更改等以及其他模块之间数据交互和通信的枢纽。废话不多说，以图以蔽之～Kube-APIServer提供K8的RESTAPI，实现身份验证、授权和准入控...(more)

Hellofolks!今天我们介绍一款开源容器平台安全扫描工具-Kubescape。作为第一个用于测试Kubernetes集群是否遵循NSA-CISA和MITREATT&CK等多个框架安全部署规范的开源工具，Kubescape在整容器编排生态中具有举足轻重的意义。在这篇文章中，我们将解析什么是Kubernetes加固...(more)

容器云平台是基于云原生容器等技术所构建的支撑“以应用为中心”的应用发布、应用运行和应用运维的轻量化PaaS平台。由于容器云采用开源的云原生技术，云原生本身就具备信创的基因，也使我们具备自主可控能力，所以其信创改造重点是对各种信创CPU芯片的支持和信创操作系统、信...(more)

Hellofolks，我是Luga，接着上一篇博文，我们继续来解析Kubectl安全插件相关内容...8、RBAC-toolPlugin基于角色的访问控制(RBAC)是一种根据组织内各个用户的角色来调节对计算机或网络资源的访问的方法。RBAC工具简化了RBAC策略的查询和创建。我们可以使用以下Krew命令安装RBAC...(more)

Hellofolks，我是Luga，今天我们来聊一聊在KubernetesCluster编排生态环境中一个至关重要的安全Topic：KubectlPlugin。基于Go语言的优势，Kubernetes在设计上往往具有令人难以置信的可定制性。Kubernetes支持针对特定用例场景的自定义配置，从而消除了对底层功能应用补丁的需要。...(more)

Hellofolks!今天我们介绍一款开源容器平台安全扫描工具-Kubescape。作为第一个用于测试Kubernetes集群是否遵循NSA-CISA和MITREATT&CK等多个框架安全部署规范的开源工具，Kubescape在整容器编排生态中具有举足轻重的意义。在这篇文章中，我们将解析什么是Kubernetes加固...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生安全相关的话题，即面向“DevOps”的Kubernetes最佳安全实践。如今，DevOps和云原生理念事实上已成为各大企业和组织的标准实践。因此，软件开发人员及运维人员越来越希望利用这些更新的计算范例来加快上市时间，同时保持高可用性并...(more)

Hellofolks，我是Luga，今天我们来介绍另一款开源容器平台安全扫描工具-Kube-bench。作为AquaSecurity一款出色的开源产品，其能够基于Internet安全中心指南分析KubernetesCluster运行行为，并为其进行安全评估。随着企业云原生技术及生态理念的普及，Kubernetes事实上已成为容器编...(more)

灰度发布是应用服务从0到1完全发布的过程。在容器云平台上，一个服务往往部署有很多个实例以根据业务流量实现弹性伸缩。为了验证某个服务或应用的某一特性，或者验证某一服务的功能，在发布一个新的服务版本时，先发布1个或少量实例，通过对新特性的反馈分析或新功能的验证分析来...(more)