2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Kubernetes

最新文章熱門文章

選手 20 文章 530

Day 10

2026-09-15

164

0

Kubernetes學習心得分享系列

Day 10：【系統】應用程式升級策略與無縫回滾 (Deployment Rolling Update & Rollback)

前言寫這篇想要分享的重點：在實際營運環境中，系統不可能不變，應用程式需要進行版本升級或修復 Bug。本篇將介紹 Kubernetes Deployment...

團隊昱見全高點

Day 19

2026-10-03

164

0

資安這條路：從攻擊者視角看 Kubernetes 系列

Day 19｜橫向移動 + 雲端穿透：竊取 Token 跨 Namespace 攻擊

ATT&CK TA0008 Lateral Movement——拿到一個 Namespace 的權限後，如何擴展到整個叢集甚至雲端。基礎知識：K...

團隊飛飛的資安大圈圈

Day 23

2026-10-06

164

0

金絲雀自動化晉升與退版實作系列

Day 22：補齊 APISIX 網關監控 — Upstream 延遲

今天的工作建立 Dashboard，監控 APISIX 與 Upstream 的 P95 Latency 開流量產生器，建立基線流量對 Pod 注入故障，...

Day 11

2026-09-25

164

0

資安這條路：從攻擊者視角看 Kubernetes 系列

Day 11｜逃逸第六式 + 核心 CVE：SYS_PTRACE 注入 + Dirty Pipe

容器逃逸系列完結篇——Process 注入和核心漏洞提權。概覽場景 ATT&CK 手法前提條件攻擊難度 S17 T1611...

團隊飛飛的資安大圈圈

Day 6

2026-09-20

164

0

凌晨四點，女友帶著 GPU 來我家學習 Kubernetes：打造 K8s AI Infra 的 30 夜系列

【Day 6】NVIDIA GPU 共享機制：Time-Slicing、MPS、MIG 與 vGPU

今天來點輕鬆的，沒有跑實驗純介紹，理由很簡單，因為有些東西我們跑不起。 Day 5 我們讓 DRA 把一張卡切成好幾塊，還讓兩個 Pod 分著用同一塊。但整個過...

Day 12

2026-09-26

163

0

資安這條路：從攻擊者視角看 Kubernetes 系列

Day 12｜防禦逃逸（上）：Pod Security Standards + seccomp + AppArmor

六種容器逃逸的反擊——從 Admission Control 到 Linux 安全模組，層層封鎖逃逸路徑。前置準備所有指令都在 koad 專案目錄下...

團隊飛飛的資安大圈圈

熱門文章

熱門系列

鐵人選手

工商時間