鐵人檔案
主要是準備 Certified Kubernetes Security Specialist (CKS) 的筆記內容，根據官方所提出的 Domains & Competencies 外加上一些對於 EKS 使用時的心得，希望在寫文章的同時也可以準備再戰 CKS 考試。
在 OS 中可以限制哪些使用者可以訪問(1) 大致可以分類為 User Account, Superuser Account, System Account,...
今天主要是延續昨天的內容，昨天提到的是針對 user 訪問時能不能透過密碼登入以及 nologin 的設定，而今天則是當 user 登入後如何限制其權限。 Us...
今天主要是討論到對於 OS 而言我們可以如何限制外部的訪問，除了前面提到的密碼以及 sudoer 以外，在網路層面也可以做限制 Limit Node acces...
我們已經討論完使用者的登入、使用者登入方式的限制、是否可以提權以及網路的限制後，今天要討論的是使用者在下指令時的限制，像是當使用者可以執行 sudo 後，是不是...
在了解 OS 內如何配置後，今天要討論的是針對 pod 的安全性可以怎麼做配置。 Security Context 可以設定在 container 啟動時要使用...
每當 pod 需要存取一些機密資料時，可以透過 secret 取得，今天將討論權限以及如何取得。 Manage Kubernetes secrets Secr...
有時候在使用 Kubernetes 時會因為費用的考量，而讓多個不同的部門或專案使用同一個 cluster ，今天將介紹如何有效及安全的管理。 Containe...
今天會介紹在 pod 與 pod 之間的溝通，主要會介紹兩個服務(1) Istio 以及 (2) Cilium，Istio 主要是透過 mesh 並在各個 po...
今天主要是對 Docker image 的配置做討論，官方建議中需要符合以下項目 最小化 container image 中不必要的內容。 Container...
SBOM 介紹 Software Bill of Materials（SBOM）提供類似製造業的 BOM（物料清單），在這個清單中會列出軟體中所有的元件、依賴項...
