每周云安全资讯-2022年第20周

云原生安全

1

云安全书籍推荐必读榜

本文整理云安全领域推荐必读书籍，技术人通过相关专业知识的累积，可以实现自我提升与突破

https://mp.weixin.qq.com/s/D6Z-x9nTlnnsEQpQQ3NTrw

2

浅析K8S各种未授权攻击方法

本文为读者带来多个关于K8S的实验，并通过实验讲解K8S的未授权的利用方法

https://mp.weixin.qq.com/s/98s22bRsmEo_X1ahwG7Xww

3

一个容易犯的错误配置：云控制平面中的隐患

云开发的最大风险是没有认识到云和通用架构术语的传统定义之间的差异，本文将介绍Google Cloud 中的一些奇怪且具有潜在危险的行为

https://www.mitiga.io/blog/misconfiguration-hidden-dangers-cloud-control-plane

4

容器安全的常见风险与防护实践

容器产品的采用率在2021年达到了新高，容器编排引擎工具的使用也不断攀升。与此同时，容器也面临更大的安全风险，本文介绍了容器常见风险以及防护实践

https://www.aqniu.com/industry/83316.html

5

一文了解Istio外部授权

本文主要介绍了Istio Authorization的外部授权架构以及原理

https://mp.weixin.qq.com/s/eZpV22NRIn_dt4UL1SmJ8A

6

如何确保有状态 Kubernetes 的稳定性

如何实现有状态的 Kubernetes 的稳定？今天为大家介绍一个“多云一键部署的可伸缩的存储解决方案”

https://mp.weixin.qq.com/s/XgrZukn87Sovuv7bPoS_eA

7

用户视角下的数据安全需求、挑战与演进

随着公共云、私有云、混合云和多云平台的加速发展与应用，企业关键和敏感数据资产的数量也在激增，随之而来的安全风险不断加剧

https://www.aqniu.com/industry/83392.html

8

8 张图带你彻底搞懂 K8S Pod Pending 问题原因及解决方案

在本文中，我们将阐明导致 K8S Pod Pending 的不同情况，让 DevOps 团队能够快速找到解决方案，最重要的是，尽可能避免它

https://mp.weixin.qq.com/s/sOJcx46picr1neHGM7tSNA

9

遭弃用的 Docker Desktop 放出大招：宣布支持 Linux

Docker Desktop 是一款 Docker 容器集成开发环境（IDE），其包含了 Docker Engine、Docker CLI 客户端、Docker Compose、Docker Content Trust、Kubernetes 和 Credential Helper 等功能支持

https://www.infoq.cn/news/uSiOw4DmUuwiEXNJjiM3

10

云安全的新技术、新趋势、新研究

本文介绍云安全的新兴技术/理念/方案、云安全趋势预测及其他相关内容

https://mp.weixin.qq.com/s/aZk3o5pVpd4lATH8Bl6JQg

11

使用 K8S 部署 RSS 全套自托管解决方案- RssHub + Tin

本文介绍一了种，使用K8S部署 RSS 的全套自托管解决方案

https://mp.weixin.qq.com/s/kZeOFAfRbdfh9vmZCqKe3A

12

Java 革新之路：GraalVM 原生镜像

原生编译降低了在云端采用 Java 的成本：用它创建的应用程序启动速度更快，使用的内存更少

https://www.infoq.cn/article/Bd4XLkDI8EMx4YSigt9t

13

5 款强大的 Kubernetes Events 收集与检索工具

Kubernetes 可用于导出指标、日志和事件以实现可观察性。事件是了解服务中正在发生的事情的丰富信息来源，并且可以使用多种工具来充分利用它们

https://mp.weixin.qq.com/s/KOAcNedzhY_f6DvrP1RPDg

14

Docker 镜像构建的一些奇技淫巧

这篇文章对制作Docker Image时的一些技巧进行讲解与介绍

https://mp.weixin.qq.com/s/229Yi8Cplyb7wmAxvBhTFw

点击阅读原文或访问

https://cloudsec.tencent.com/info/list.html

查看历史云安全资讯