记一次Kubernetes中严重的安全问题

近期遇到了一次我们自建Kubernetes集群中某台机器被入侵挖矿, 后续也找到了原因, 所幸只是用来挖矿... 网络安全是个严肃的问题, 希望各位看完后也能有所启发, 去加固自己的集群.

Kubernetes中一种细力度控制Pod部署的方案

自从用上了Kubernetes, 我们一直都是依靠Kubernetes自己的部署策略, 但是随着使用者的增加, 有些用户可能会需要细致的调控Pod在机器中的部署数量, 下面我介绍一种通过手工调整来细致控制Pod部署的方案.

基于Kubernetes的PaaS平台提供的监控服务

我一直在负责维护的PaaS平台引入了Kubernetes作为底层支持, 可以借助Kubernetes的生态做更多的事情, 这篇博客主要介绍如何为普通用户提供图表监控服务(承接上一篇提供dashboard支持).

使用virtualbox模拟路由器功能并实现广告过滤

上个周末去深圳玩, 正好看到朋友家的路由器, 他和我讲这是一个软路由. 针对国内的网站可以走国内线路, 国外的网站, 可以走国外的线路, 这周正好也花时间研究一下路由器功能. 我知道读者想听什么, 不过我不打算介绍. 你可以利用我的方案去自己使用virtualbox建立路由器来调试.

晋公网安备 14070202000111号