对etcd的访问 应用运行时的隔离 在公有云上运行Deis 路由防火墙 重要提示： Deis不合适用来作为一个多用户的共用环境或者放置不受信任的代码。 Deis的一个主要目标是操作安全，在日常部署工作中得到操作工程师的信任。然而，有两点跟安全有关的事情在部署deis时需要考虑。 对etcd的访问 因为所有的Deis配置都保存在etcd里面...

Pod 安全策略 被移除的特性 Pod 安全策略 被移除的特性 PodSecurityPolicy 在 Kubernetes v1.21 中被弃用 ， 在 Kubernetes v1.25 中被移除。 作为替代，你可以使用下面任一方式执行类似的限制，或者同时使用下面这两种方式。 Pod 安全准入 自行部署并配置第三方准入插件 有关如何迁移...

云原生安全概述 云原生安全的 4 个 C 云原生安全的 4C 云 云提供商安全性 基础设施安全 集群 集群组件 集群中的组件（你的应用） 容器 代码 代码安全性 接下来 云原生安全概述 在云原生安全的背景下思考 Kubernetes 安全模型。 本概述定义了一个模型，用于在 Cloud Native 安全性上下文中考虑 Kub...

Pod 安全策略 被移除的特性 Pod 安全策略 被移除的特性 PodSecurityPolicy 在 Kubernetes v1.21 中被弃用 ， 在 Kubernetes v1.25 中被移除。 作为替代，你可以使用下面任一方式执行类似的限制，或者同时使用下面这两种方式。 Pod 安全准入 自行部署并配置第三方准入插件 有关如何迁移...

Kubernetes 安全最佳实践 限制云元数据 API 访问 Kubernetes 安全最佳实践 限制云元数据 API 访问 AWS、Azure、DigitalOcean 或 GCP 等云提供商通常会在本地向实例公开元数据服务。默认情况下，此端点可被运行在云实例上的 pod 访问，包括在托管的 Kubernetes（如 EKS、AKS、Digit...

Pod 安全策略 先决条件 应用 Pod 安全策略 Pod 安全策略 备注 本文介绍的集群选项仅适用于 Rancher 已在其中启动 Kubernetes 的集群 。 你可以在创建项目的时候设置 Pod 安全策略（PSP）。如果在创建项目期间没有为项目分配 PSP，你也随时可以将 PSP 分配给现有项目。 先决条件 在 Rancher 中...

Pod 安全策略 PSP 工作原理 默认 PSP 受限-NoRoot 受限 不受限 创建 PSP 要求 在 Rancher UI 中创建 PSP 配置 Pod 安全策略 警告 Pod 安全策略仅在 Kubernetes v1.24 之前可用。Pod 安全标准 是内置的替代方案。 Pod 安全策略（PSP） 是用来控制安全敏感相关...

自定义密钥证书文件 Doris 开启 SSL 功能需要配置 CA 密钥证书和 Server 端密钥证书，如需开启双向认证，还需生成 Client 端密钥证书： 默认的 CA 密钥证书文件位于Doris/fe/mysql_ssl_default_certificate/ca_certificate.p12 ，默认密码为doris ，您可以通过修改 FE...

Pod 安全标准 (PSS) 和 Pod 安全准入 (PSA) 升级到 Pod 安全标准 (PSS) 从 Rancher 维护的应用程序和市场工作负载中删除 PodSecurityPolicies 在 Kubernetes v1.25 升级后清理版本 安装 helm-mapkubeapis 清理损坏的版本 将 Chart 升级到支持 Kubernet...

Pod 安全策略 什么是 Pod 安全策略？ 启用 Pod 安全策略 授权策略 通过 RBAC 授权 故障排查 策略顺序 示例 配置 创建一个策略和一个 Pod 运行另一个 Pod 清理 示例策略 策略参考 Privileged 宿主名字空间 卷和文件系统 FlexVolume 驱动 用户和组 特权提升 权能字 SELi...