安全 Sidecar与应用程序之间的通信 Sidecar之间的通信 自托管中的 mTLS kubernetes 中的 mTLS Sidecar与系统服务之间的通信 Kubernetes 中系统服务的 mTLS 组件命名空间的作用域和密钥 网络安全 绑定安全性 状态存储安全 管理安全 威胁模型 安全审核 2021 年 2 月 2020...

安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。 例如，您可以为 team1 创建一个 team1-ns 命...

安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。 例如，您可以为 team1 创建一个 team1-ns 命...

安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。 例如，您可以为 team1 创建一个 team1-ns 命...

安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。例如，您可以为 team1 创建一个 team1-ns 命名...

4 - 安装Rancher 一、初始化Helm 二、打包Rancher Charts模板 三、离线安装Rancher 四、为Cluster Pod添加主机别名(/etc/hosts)(可选) 解决方法 4 - 安装Rancher 一、初始化Helm 注意 Helm运行需要依赖kubectl ，点击了解安装和配置kubectl 。 ...

使用 HTTPS 使用 HTTPS 的理由 保护站点安全 保护用户隐私 未来的趋势所在 升级 HTTPS 避免 HTTPS 站点出现混合内容 批量处理 HTTPS 站点中的混合内容 使用 HTTPS HTTPS 即 HTTP over SSL/TLS，是 HTTP 的安全版本，在 HTTP 上加了一层处理加密信息的模块。 SSL/TLS...

作用域 静态作用域与动态作用域 动态作用域 思考题 下一篇文章 深入系列 作用域 作用域是指程序源代码中定义变量的区域。 作用域规定了如何查找变量，也就是确定当前执行代码对变量的访问权限。 JavaScript 采用词法作用域(lexical scoping)，也就是静态作用域。 静态作用域与动态作用域 因为 JavaScript...

JSON(JavaScript Object Notation) JSON(JavaScript Object Notation) JSON, 有时也称 JavaScript 对象表示, 是一种使用人类可读的文本传输由键值对组成的数据对象的开放格式. 对于异步浏览器/服务器通信(AJAJ), JSON 是主要的数据格式, 很大程度上代替了 XML(...

1.8 补充说明 1.8 补充说明 本书定位是Go语言进阶图书，因此读者需要有一定的Go语言基础。如果对Go语言不太了解，作者推荐通过以下资料开始学习Go语言。首先是安装Go语言环境，然后通过go tool tour 命令打开“A Tour of Go”教程学习。在学习“A Tour of Go”教程的同时，可以阅读Go语言官方团队出版的《The G...