Try  HackMD Logo HackMD

白帽觀點

K8s

application sec …

  • 以什麼語言等等的相關安全議題
    更了解 k8s 的安全性 ，包含攻擊，以及要防禦的地方。
    結合整合服務應用 secret manager or RBAC 等等 …

  • 攻擊面的

  • 防禦面的

  • 使用 k8s 的安全問題

  • 架設 k8s 的安全問題

  • 要用 managed k8s 還是 使用自架 k8s

    • 雲端託管的預設資安功能，可以很方便的開啟什麼功能
    • kubeadmin , kops 架設時的各自的資安問題
    • 兩者的資安問題

DevSecOps

雲端資安

AWS，GCP 各自用法都有一些
可以告你怎麼打，再來探討怎麼防禦。
主要告訴你，有些配置比較容易忽略，造成一些資安問題的錯誤。

  • 權限不小心開大了，mistake config 等等…

EC2

RDS

Last changed by 
 
Cloudtechdev
Cloudtechdev
0
96

Read more

Pull ECR Pricing

REF: https://aws.amazon.com/vpc/pricing/#natgatewaypricing https://aws.amazon.com/privatelink/pricing/ https://docs.aws.amazon.com/AmazonECR/latest/userguide/vpc-endpoints.html

Aug 22, 2021
Cathay ITalent

學習力 在沒有工作task 時，懂的利用時間去充實自己未具備的技能，並在遇到可以使用此技能的在工作上提出，並實用。 敏捷力 在工作被派與任務時，能夠快速且準確的把任務完成。 對話力 在工作發現問題時，懂的與團隊溝通並提出想法，以解決問題。 促進團隊成功

Aug 10, 2021
okd 3.11 sample inventory

[OSEv3:children] masters etcd nodes [masters] pmst01.com.tw pmst02.com.tw pmst03.com.tw

Apr 11, 2021
nodejs Dockerfile tips

Type the following into the file. These statements produce a Dockerfile that describes the following: The base stage includes environment setup which we expect to change very rarely, if at all. Creates a new Docker image from the base image node:alpine. This base image has node.js on it and is optimized for small size. Add curl to the base image to support Docker health checks. Creates a directory on the image where the application files can be copied.

Dec 11, 2020
Read more from Cloudtechdev
Published on HackMD