保险库是将秘密注入到共享卷“/保险库/机密”中的舱内，可供应用程序容器使用。到现在为止一切看起来都很好。但是，通过将秘密插入到纯文本共享卷中，我可以看到安全风险，因为任何人都可以访问访问kubernetes集群的应用程序机密。例如:秘密被注入到/vault/secrets/config的共享卷中
现在，如果kubernetes集群管理员登录，并且他可以以纯文本格式访问在共享卷上可用的凭据和pod。在这种情况下，我关心的是集群管理<
浏览 2提问于2021-10-14得票数 0
2回答
是否应将这些恢复代码与密码一起存储在密码管理器中？应该把它们写下来，放在安全的地方吗？
我主要关心的是密码管理器是一个单一的故障点。如果我的密码管理器被泄露，2FA在所有启用它的帐户上基本上是一文不值的。
浏览 0提问于2014-11-24得票数 6
回答已采纳
我有一个单独的xfs分区，我想在其中挂载数据卷。我更喜欢让码头管理的卷(即使用码头卷创建)。有人知道在./docker/卷上挂载xfs分区是否有效吗？或者是否有一种方法来配置对接器来使用不同的挂载点(在不同的文件系统上)来处理数据卷？设置：
所需的数据卷安装点
浏览 7提问于2016-03-17得票数 1
2回答
AWS提供了加密EBS卷的能力，我对其价值表示怀疑。在“安全进程概览(2016年10月)”白皮书第24页中，他们说：那么那里的威胁模型是什么呢？该功能应该保护数据不受谁的影响？那些可能会物理访问EBS服务器机架并试图从无数物理磁盘中扫描/分析/提
浏览 0提问于2016-11-05得票数 18
回答已采纳
3回答
在我的java web应用程序的属性(config)文件中存储敏感数据(比如db凭据)安全吗？当EBS volumn被解除分配时，它是否包含我保存和使用的数据，这些数据由在同一个/不同AWS帐户中的其他人保存和使用？有什么安全风险吗？
浏览 7提问于2020-05-06得票数 0
回答已采纳
根据SQL卷运行磁盘碎片整理的Windows OS级计划任务安全吗？
我继承了以前的DBA对Server的管理，他们有Windows计划的任务设置来对Server数据卷进行碎片整理。我想知道我能不能安全地让这些工作失效。
浏览 0提问于2020-11-16得票数 6
回答已采纳
1回答
我想合并这些分区而不丢失数据，我需要它非常安全的。当我尝试Windows 8下的传统解决方案"Windows磁盘管理“时，它给了我以下信息：
实际上，我不知道这意味着什么，但我需要非常安全地合并它，，。
浏览 2提问于2013-09-10得票数 0
回答已采纳
我正在努力理解在生产中使用Docker卷的正确方法。我将讨论三个方面，以了解最佳实践，如果可能的话，最好的表现。如果我为数据库创建了一个命名卷，我可以公开一个端口来访问数据库。为了安全起见，我将端口更改为127.0.0.1:xxxx，使其无法从服务器外部访问。我将管理这个目录，我对站点所做的任何更改都将来自我的子主题。如果我将其存储在卷中，则很难上载更改，但大多数指南建议不要在生产环境中使用绑定
浏览 1提问于2021-02-09得票数 0
1回答
格式化后，我目前使用了86%的数据，并且我的数据量正在以相当恒定的每周50克的速度增长。最近，我在4个磁盘上设置了ZFS卷，来自4个单独的卷(与另一个服务器同步以获得一些冗余)，因此我不需要管理4个卷(x2服务器)，也不必对每个卷进行更少的平衡，因为它现在只有1个大卷。我很快就需要向卷中添加另一个磁盘(从技术上讲，每台服务器一个磁盘)，但我已经知道，您只是不能动态地将磁盘添加到现有的ZFS卷集中，以增加它的整体大小，最后只需要一个“更安全</e
浏览 0提问于2022-03-02得票数 1
2回答
是否可以安全地更改只保存系统数据库的卷的驱动器号？
应采取哪些预防措施以及应如何做？我知道我可以去电脑管理>存储和更换驱动器，但会对SQL Server的操作产生负面影响吗？
浏览 0提问于2013-05-18得票数 4
回答已采纳
1回答
我的理解是，当您创建EBS快照时，将包括写入到快照启动前的卷的任何数据。也就是说，即使快照处于“挂起”状态，写入EBS卷仍然是安全的。这是否意味着我们可以停止实例，开始快照，然后在快照完成之前重新启动实例？我之所以问这个问题，是因为我们的快照花费了超过15分钟，这意味着我们的快照管理Lambda在重新启动实例之前就已经超时了。
浏览 3提问于2022-07-14得票数 0
1回答
我特别担心的是一个文件服务器:它在独立磁盘上托管了许多重要的数据，而且从来没有做过备份。它还运行Windows。我的问题是要设置这个冗余系统--我需要这些数据保持在线，或者至少可以非常快地恢复(等待备份恢复的速度会太慢)。
当前的系统设置(在几个维护窗口之后)有3，1TB SATA驱动器。C是系统卷。不会在此框上花费任何费用，所以我要做的是将所有共享目录作为临时备份移动到OS卷，同时删除E和F分区，镜像磁盘管理中的磁盘，格式化镜像卷，并将共享复制回现在镜像的卷。我的问题
浏览 0提问于2010-09-24得票数 2
回答已采纳
2回答
我想知道是否可以通过boto3检查附加到EC2实例的EBS卷是否已被挂载。原因是我相信很多实例已经卸载了卷，但是管理员忘记了分离卷，所以卷是计费的，但是我们没有使用它。我看不到boto3文档中的任何内容，我唯一能想到的就是尝试分离卷并查看它是否出错，这将使我担心如果卷在挂载和使用时与实例分离，可能会导致严重问题。我唯一能想到的另一件事是使用盐键(我们用来管理配置)打印实例列表，然后在服务器上运行一个"df -h“，去掉LVMs，并返回已挂载的
浏览 3提问于2016-10-17得票数 4
回答已采纳
1回答
我应该在SSD上启用逻辑卷管理吗？我想知道的是，启用“为安全而加密新的ubuntu安装”选项或“使用带有新Ubuntu安装的LVM”将增加我的SSD的退化速度。这是与Ubuntu12.10和SSD的主要驱动器与两个标准硬盘驱动器大数据文件。
浏览 0提问于2012-11-19得票数 0
1回答
我试图使用现有的文件系统在Ubuntu上设置DRBD，当我运行md r0时，会得到以下错误消息：al_offset 7889832865792 7704911872 kB data area apparently usedwould c
浏览 0提问于2022-01-20得票数 0
回答已采纳
2回答
在0x0存储令牌可以吗？
、、、
出于安全原因，我想把代币存放在钱包以外的地方。我签订了一份投票系统合同，当超过50%的授权选民投赞成票时，合同将有限数量的代金券从安全地址转移到管理钱包。
浏览 0提问于2018-12-17得票数 0
1回答
管理中的多个存储卷
、、、
我有一个备份应用程序，由Microsoft SQL Server中的多个数据库(每个客户端一个)支持，将文件作为BLOB存储在数据库中。您可以创建并附加到实例的最大EBS卷是1TB。创建这些磁盘的条带RAID卷在RAID卷的情况下，条带中任何卷的故障都会丢失所有数据。亚马逊不
浏览 0提问于2011-07-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
