安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。例如，您可以为 team1 创建一个 team1-ns 命名...

安全辅助函数 加载辅助函数 可用函数 安全辅助函数 安全辅助函数文件包含了一些和安全相关的函数。 加载辅助函数 可用函数 加载辅助函数 该辅助函数通过下面的代码加载: $this -> load -> helper ( 'security' ); 可用函数 该辅助函数有下列可用函数： xssclean($...

监控安全容器 描述 用法 参数 前置条件 示例 监控安全容器 描述 kata events命令用于显示指定容器状态。包括但不限于容器内存、CPU、Pid、 Blkio、大页内存、网络等信息。 用法 kata - runtime events [ command options ] < container -...

安全配置seccomp 安全配置seccomp 在做容器网络性能测试时发现，Docker相对于原生内核namespace性能有所下降，经分析开启seccomp后，系统调用（如：sendto）不会通过system_call_fastpath进行，而是调用tracesys，这会带来性能大幅下降。因此，建议在有高性能要求的业务的容器场景下关闭secco...

脚本与安全 Blend文件中的脚本 自动运行 手动运行 控制脚本运行 设置默认值 命令行 示例 脚本与安全 Blend文件中包含Python脚本的能力在进阶任务如绑定、自动化和使用游戏引擎中是很有价值的。然而，由于Python并没有严格限制脚本的行为，也带来了一些安全风险。 因此，你应当只运行你知道且信赖的来源的脚本。 自动运行脚本...

TLS通信 TLS通信 gtcp 模块支持TLS 加密通信服务端及客户端，在对安全要求比较高的场景中非常必要。TLS 服务端创建可以通过NewServerTLS 或者NewServerKeyCrt 方法实现。TLS 客户端创建可以通过NewConnKeyCrt 或者NewConnTLS 方法实现。 使用示例： https://github.com...

Kudu Security ( 安全 ) Authentication （认证） Internal PKI Authentication Tokens （ 认证令牌 ） Scalability （可扩展性） Encryption（加密） Kudu 允许使用 TLS 对服务器之间以及客户端和服务器之间的所有通信进行加密。 Coarse-Gra...

网络安全 SequoiaDB支持 客户端支持 配置SequoiaDB使用SSL 客户端使用SSL 工具支持 网络安全 SequoiaDB 通过配置可以支持 SSL。SequoiaDB 客户端和 SequoiaDB 实例直接可以使用 SSL 加密连接。 SequoiaDB支持 若要使用 SSL 加密连接，需要 SequoiaDB 1.1...

其它安全特性 其它安全特性 除了能力机制之外，还可以利用一些现有的安全机制来增强使用 Docker 的安全性，例如 TOMOYO, AppArmor, SELinux, GRSEC 等。 Docker 当前默认只启用了能力机制。用户可以采用多种方案来加强 Docker 主机的安全，例如： 在内核中启用 GRSEC 和 PAX，这将增加很多编译和...

安全过滤 添加模式转义和移除魔术方法转义 深度过滤 url 安全过滤 过滤 script 过滤十六进制字符串 签名算法支持 签名算法支持忽略字段 签名算法支持子数组 安全过滤 可以对用户输入数据进行过滤。 引入相关类 use Leevel\Encryption\Safe; 添加模式转义和移除魔术方法转义 public ...