首页
学习
活动
专区
工具
TVP
发布

伪架构师

专栏作者
246
文章
329570
阅读量
52
订阅数
kube-scan 和 KCCSS
在 Kubernetes 中使用声明式 API 来定义工作负载,因为工作负载的灵活多变,这种定义的随意性是很大的,很容易因为复制黏贴、手工运维等原因给 Pod 分配不需要的特权,造成安全隐患。kube-scan 就是针对这种情况而出现的一个工具,它根据内置的二十几个检查项目,对工作负载描述的安全性进行打分,从最安全的 0 分,到最危险的 10 分。
崔秀龙
2020-03-10
6810
Istio 限流的正确姿势
Istio 的限流功能和路由不同,关系到 Istio 的 Mixer 适配器模型,因此这里从这一模型的角度来进行限流方面的测试。
崔秀龙
2019-07-22
3.6K0
Istio 1.1 中的 Handler
一直觉得 Mixer 的功能会比较不稳定,这次在《深入浅出 Istio》一书的的验证过程中发现,Prometheus 的部分无法工作了,因此今天排查一下,也因此有了些收获,这里做一个简单的记录。
崔秀龙
2019-07-22
7160
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档