Kubernetes | $ information Security Squad - Part 3
Мануал
☸️ Kubernetes и RBAC: ограничение доступа пользователя в одном namespace
02.1к.
Очень полезно создавать изолированные среды для разработчиков и команд, особенно для обучения. Это особенно верно в архитектуре микросервисов, где вы захотите
Мануал
☸️ Как установить Prometheus и Grafana на Kubernetes с помощью Helm 3
08.4к.
В этой статье мы рассмотрим установку Helm 3 на Kubernetes, Как установить Prometheus и Grafana на Kubernetes с помощью Helm 3, доступ к Prometheus и веб-интерфейсу Grafana.
Мануал
☸️ Как быстро проверить файлы конфигурации Kubernetes
0589
Если вы работали с Kubernetes, вы знаете, насколько это сложно. Мало того, что здесь много движущихся частей, ваши файлы конфигурации подов и контейнеров
Мануал
☸️ kube-beacon: выполняет аудит безопасности на основе спецификации CIS Kubernetes Benchmark
0605
Просканируйте свою среду выполнения Kubernetes !! Kube-Beacon – это сканер аудита с открытым исходным кодом, который выполняет аудиторскую проверку
Мануал
☸️ Проброс логов Kubernetes в Elasticsearch (ELK) с помощью Fluentbit
05.7к.
Fluent bit – это легковесная служба обработки и пересылки логов с открытым исходным кодом. Fluent bit позволяет собирать логи, события или метрики
Обзоры
☸️ Сканеры Kubernetes для поиска уязвимостей и неправильной конфигурации кластеров
01.5к.
Ранее мы подготовили 🐳 Обзор сканеров безопасности контейнеров для поиска уязвимостей Но что-же делать с кластерами? Давайте рассмотрим следующие инструменты
Мануал
☸️ Мониторинг контейнеров Docker и Kubernetes с помощью Weave Scope
0900
Weave Scope – это инструмент для мониторинга кластеров Docker и Kubernetes. Он позволяет вам контролировать свой локальный хост с Docker, а также
Обзоры
☸️ Kubestrike: невероятно быстрый инструмент аудита безопасности для Kubernetes
0427
Kubestrike Kubestrike выполняет многочисленные углубленные проверки инфраструктуры Kubernetes, чтобы выявить неправильные конфигурации безопасности и проблемы
Мануал
☸️ Как установить Netdata на Kubernetes с помощью Helm
0541
Netdata – это решение с открытым исходным кодом для систем мониторинга и устранения неполадок. Его можно использовать для мониторинга кластера Kubernetes
Мануал
☸️ Как раскодировать / расшифровать секрет Kubernetes
01к.
Конфиденциальная информация, такая как пароли, ключи SSH, учетные данные API и токены OAuth, хранятся в Kubernetes как секреты (secrets).