doc link
K8s 權限管理三部曲
當一個請求到達 Kubernetes (K8s) API Server 時,它會經過三個階段的檢查,才能被放行:...
前言
SRE,全名是 Site Reliability Engineering,最早由 Google 提出,目的是 用軟體工程的方法解決系統運維問題。 SRE...
很好奇 actAs 這個權限可以做到什麼事,所以今天來研究一下如果駭客可以控制擁有 actAs 權限的服務時會有什麼影響。
建立 Cloud Run 測試環境...
在我們使用 EKS 前,會需要其他輔助的 AWS resources 們來讓 EKS 可以正確運作,像是 VPC 網路設定、Route53 設定 DNS rec...
前言
延續前一回的安裝話題,在 Disconnected OCP - 離線 OCP 叢集中,安裝與更新套件,是一個經典的場景。 由於無法直接從 registry...
詢問 Gemini 後得知 Cloud Build 和 Cloud Run 的執行權限可以分開設定,因此將兩者的帳號分開管理,並重新記錄。
紀錄使用到的權限
這...