鐵人檔案
主要是準備 Certified Kubernetes Security Specialist (CKS) 的筆記內容，根據官方所提出的 Domains & Competencies 外加上一些對於 EKS 使用時的心得，希望在寫文章的同時也可以準備再戰 CKS 考試。
如同每個故事的起頭都有個壯烈的故事一樣，去年的四月在一次壓線過 CKA 之後覺得今年對於 CKS 的準備肯定式輕輕鬆鬆的，殊不知在今年的考試慘遭重重的滑鐵盧，所...
使用者訪問 cluster 以自建 kubeadm 為例，會需要在 iptables 上設定允許或者拒絕的 ip 來源 如果是使用 AWS 的 EKS 則是可以...
Center for Internet Security(CIS) 基準是針對 25 個以上供應商產品系列的規範配置建議。它們代表了全球網路安全專家基於共識的努...
Kubernetes 中的 Certificate Server Certificate Kube-api Server: apiserver.crt, ap...
今天主要會是針對 kubelet 的訪問，如何去限制取得 meta data 以及 endpoint 的設定 Kubelet 介紹 kubelet 是在每個節點...
