某不知名博客 某不知名博客
首页
  • 《vulcat文档》
  • Web安全

    • 《BurpSuite及官方实验室》
    • 《OSWE学习历程》
  • 云原生安全

    • 《Docker命令大全》
    • 《CKS考试学习指南》
    • 《旧-Kubernetes教程》
漏洞库
  • 《渗透工具大全》
  • 《云安全》
事件库
关于
  • 分类
  • 标签
  • 归档
GitHub (opens new window)

Carsaid

安全界的小学生
首页
  • 《vulcat文档》
  • Web安全

    • 《BurpSuite及官方实验室》
    • 《OSWE学习历程》
  • 云原生安全

    • 《Docker命令大全》
    • 《CKS考试学习指南》
    • 《旧-Kubernetes教程》
漏洞库
  • 《渗透工具大全》
  • 《云安全》
事件库
关于
  • 分类
  • 标签
  • 归档
GitHub (opens new window)
  • 前言

  • 学习建议

  • Docker命令大全
  • Kubernetes教程

  • CKS教程

    • 前言

    • CKS考试学习指南(翻译)

      • 集群设置

      • 集群加固

      • 系统加固

      • 最小化微服务漏洞

        • 设置适当的操作系统级别安全域
        • 管理 Kubernetes secrets
        • 在多租户环境中使用容器运行时沙箱(例如 gvisor、kata containers)
        • 使用mTLS实现Pod到Pod加密
      • 供应链安全

      • 监控、日志记录和运行时安全性

  • 云原生安全
  • CKS教程
  • CKS考试学习指南(翻译)
  • 最小化微服务漏洞
carsaid
2023-12-06

管理 Kubernetes secrets

翻译

原文:https://devopscube.com/cks-exam-guide-tips/#manage-kubernetes-secrets

- name: 翻译
  desc: 原文:https://devopscube.com/cks-exam-guide-tips/#manage-kubernetes-secrets
  bgColor: '#F0DFB1'
  textColor: 'green'
1
2
3
4

# 管理 Kubernetes secrets

Kubernetes Secret 是在 Pod 中保存敏感信息的方法之一。但是,它没有加密。它以 base64 编码格式保存。但是,您可以对静态数据进行加密。

Kubernetes Secret Kubernetes Secret概述 (opens new window)
任务 使用 Secret 安全地分发凭据 (opens new window)

译者加

  • 静态加密 secret 数据 (opens new window)
  • 解密已静态加密的 secret 数据 (opens new window)
  • kube-apiserver 加密配置(v1) (opens new window)
  • 使用 KMS 驱动进行数据加密 (opens new window)
编辑 (opens new window)
设置适当的操作系统级别安全域
在多租户环境中使用容器运行时沙箱(例如 gvisor、kata containers)

← 设置适当的操作系统级别安全域 在多租户环境中使用容器运行时沙箱(例如 gvisor、kata containers)→

最近更新
01
API测试笔记
04-30
02
msfvenom
03-29
03
Metasploit
03-29
更多文章>
Theme by Vdoing | Copyright © 2023-2024 Carsaid | MIT License
  • 跟随系统
  • 浅色模式
  • 深色模式
  • 阅读模式