安全

Kubernetes ExternalIPs：已知六年的安全漏洞，终于要移除了

TL;DR Kubernetes Service 的 externalIPs 字段存在长达六年的中间人攻击漏洞（CVE-2020-8554），任何有 Service 创建权限的用户都可以劫持集群流量 –v1.36 终于启动了正式 …

此文为原文翻译，仅供参考，不代表本人立场。翻译难免有疏漏，欢迎提出建议反馈。本文翻译自 Hazel Raoult 的 How to Optimize Security in Cloud-Native Applications。近年来，企 …

本文翻译自 ContainerJournal 的 2022 年度文章之一《Implementing Zero-Trust on Kubernetes》，作者 Deepak Goel 在文中分享了 Kubernetes 上实施零信任的三个最 …

最近正在读《Solving the Bottom Turtle》这本书，这篇是对部分内容的总结和思考，由于内容较多，会分几篇来发。这本书的副标题是： a SPIFFE Way to Establish Trust in Your …

这篇是 Buoyant 的创始人 William Morgan 文章《What Does Zero Trust Mean for Kubernetes?》的翻译，文章很好的解释了什么是零信任、为什么要实施零信任，以及服务网格如何以最小的代 …