ITPUB技术论坛_专业的IT技术社区

云原生安全-从k8s日志审计视角检测自动化工具攻击

随着云原生技术的普及，其暴露出来的攻击面也被黑客们念念不忘，相关的攻击技术也跟着被“普及”，自动化漏洞利用攻击工具更是如雨后春笋般出现在GitHub开源平台，其中比较有代表性的如cdk-team/CDK。其是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。

带你聊技术

Docker/K8

2023-04-19 09:33

相比传统的主机日志采集，在 Kubernetes 集群中，采集容器日志有一些差异，使用方式上也有所区别。因此我们罗列了一些常规的部署和使用方式以供参考。1.从主机到容器在传统的使用虚拟机/云主机/物理机的时代，业务进程部署在固定的节点上，业务日志直接输出到宿主机上，运维只需要手动或者使用自动化工具把日志采集 Agent 部署在节点上，加一下 Agent 的配置，就可以开始采集日志了。而在 Kube

Linksla

Docker/K8

2023-04-18 09:30

Kubernetes在多云混合云环境的演进

Kubernetes 作为一项核心技术已成为现代应用程序架构的基础，越来越多的企业使用 Kubernetes 作为容器编排系统。下面的数据来自 2020 CNCF Survey 的原始数据，可以看到使用 Kubernete 的企业占比达到了 80%。

danny_2018

Docker/K8

2023-04-17 10:05

IaaS/PaaS/SaaS是什么？

总的来说，IaaS、PaaS和SaaS是云计算提供商提供的三种云服务模式。IaaS提供基础设施服务，PaaS提供平台服务，SaaS提供软件服务。使用这些服务，我们可以在云上轻松构建、部署和管理应用程序，从而加速业务发展。

码农谈IT

Docker/K8

2023-04-13 15:07

Keycloak加入CNCF成为孵化项目

作为 CNCF 托管的项目，Keycloak 是一个中立的基金会的一部分，与其技术利益和更大的 Linux 基金会保持一致，提供治理、营销支持和社区推广。

danny_2018

Docker/K8

2023-04-13 10:49

大模型出圈、将算力普惠做到极致，阿里云开启产业智能化“奇点时刻”

当科学技术以指数级速度发展，计算机的智能已经超过人类，整个社会处于加速变化的浪尖上，这种变化程度远超以往历史任何时刻，这便是奇点。

服务器频道

容器服务

2023-04-12 17:08

ChatGPT将如何助力DevOps？

ChatGPT 是一种由 OpenAI 编写的高级语言生成模型，它能适应不同的领域和语境，使用深度学习技术来创建各种文本形式（包括代码），这也使其成为自动化 DevOps 相关任务和简化工作流程的完美工具。在今天的文章中，我们将探讨在 DevOps 场景中使用 ChatGPT 的优势与挑战，以及在利用这种人工智能工具应当注意和避免什么。

码农谈IT

Docker/K8

2023-04-12 15:07

如何解决 K8s 多租户集群的安全隔离难题？

解决多租户集群的安全隔离问题对于企业上云而言至关重要。本文讨论了 Kubernetes 多租户集群的概念和常见的应用模式、企业内共享集群的业务场景以及 Kubernetes 现有的安全管理功能。什么是多租户集群首先，我们讨论一下“租户”是什么。租户的概念不仅是集群用户，还包括构成计算、网络、存储和其他资源的工作负载集。在多租户集群中，对单个集群中不同租户进行隔离，这样恶意租户就无法攻击其他租户，共

Linksla

Docker/K8

2023-04-12 09:18

云原生全栈监控解决方案

如何全面、有效的对容器、K8s、微服务进行监控是当下云原生技术面临的重要课题，但云化产品框架内的复杂关系对运维人员理解系统的行为或分析系统性能带来巨大挑战。本文详解了云原生全栈监控解决方案，包括健康检查、容器监控、日志监控、调用链监控、服务性能监控等。

张哥说技术

Docker/K8

2023-04-10 11:12

大咖说丨云计算：数字世界的“中枢神经”

随着数字化转型进程加速，云计算作为重塑商业模式、加速数字经济发展的关键引擎，其重要性愈发凸显。未来已来，身处数字宇宙中，云计算的角色又将如何转变？近日，中国信息通信研究院云计算与大数据研究所副所长栗蔚，分享了她对于云计算与数字原生新实体的独到见解：数字化时代，云计算本质已经发生根本改变，实现了由最初的虚拟化技术向数字世界的中枢神经演升，从以服务化资源交付向云原生化价值赋能转变。云计算正