我有一个案例，我们在Kubernetes中通过webhook使用自定义授权。一旦授权，用户id是否可以传播到Kubernetes中资源的元数据或标签或环境。用户数据可用的唯一位置是通过审核日志可用的事件。
浏览 8提问于2021-05-20得票数 0
我正试图遵循类似于Istio注入模型的方法，其中Istio能够运行一个变异的准入网络钩子，以便自动注入它们的侧翼。改变webhooks的文档：
浏览 0提问于2019-03-11得票数 0
回答已采纳
我有一个网络前端，它提交一个HPL/SQL作业通过SSH包含ImpalaSQL代码，返回有用的结果到Linux服务器。我们的Impala准入控制限制为5个并发运行的作业。在Linux命令行中，我尝试确定在特定的Impala准入控制请求池中运行的正在执行/挂起的SQL查询的数量。任何时候知道这个数字将有助于我们的web前端更加用户友好。我尝试使用以下代码来查看请求池中正在运行的查询，但不幸的是，这是特定于YARN而不是Impala Admission Control的：
<code>A0</co
浏览 33提问于2019-08-22得票数 1
回答已采纳
2回答
我试图在专用SQL池中为我的存储过程创建一个管道。我收到错误无法连接到SQL数据库“检查链接服务配置是否正确”，并确保SQL数据库防火墙允许集成运行时访问。用户登录失败"“
浏览 4提问于2022-06-16得票数 0
回答已采纳
准入控制器在身份验证和授权之后拦截请求，但它会导致允许或拒绝请求。在我看来，它可以更详细地控制。准入控制器的设计考虑因素是什么？
浏览 3提问于2015-10-15得票数 1
0回答
零信任的基本理念是“用不信任，持续检测”，基于身份的网络准入策略。传统的三层网络架构，一般是靠划分vlan来做网络隔离，保证不同业务系统之间避免过多的通信带来网络风险。如果采用零信任模型，对外提供的服务需要进行身份认证、基线检测、网络环境检测、漏洞扫描等条件后确保安全才能接入网络，才能被用户访问，而不需要依赖IP网络是否可达，统一由零信任的信任引擎和策略引擎完成访问权限判定这样对所有的服务来说都可以在一个二层网络内，通过策略管控不同服
浏览 102提问于2022-03-19
我有一个准入控制器来验证请求。我已经单独测试了准入控制器，它工作正常。现在，我已经将实现为sidecar容器。sidecar容器是https，它需要ca证书或持有者令牌。具有相应ca证书的curl请求能够经由kube-rbac-proxy呼叫准入控制器。实现了支持tls的。
浏览 4提问于2019-09-13得票数 0
1回答
结合istio的证书管理标准入口
、、、、
标准入口通过cert-manager来支持这一点。是否有可能将用于证书管理的标准入口配置与用于其他内容的istio相结合？这种组合的缺点是什么？
浏览 11提问于2019-02-11得票数 8
回答已采纳
我正在尝试构建一个准入控制器，以在我们的集群上强制执行pod注释。我能够构建一个webhook服务并部署它。
浏览 70提问于2021-01-25得票数 0
k8s 文档解释了如何通过使用标签标记节点并使用nodeSelector来选择节点，从而将pod部署到特定节点。例如，假设我有3个部署，没有定义nodeSelector，还有3个工作节点。这意味着k8s决定在何处部署豆荚，并且可以部署在这3个节点中的一个。现在我必须创建一个第4部署，并添加第4服务器，我希望将第4部署专用于第4服务器，还希望确保k8s不会将前3次部署安排到第4节点。我怎样才能做到这一点，而不通过所有这3种
浏览 1提问于2020-05-21得票数 1
回答已采纳
我正在尝试通过kOps(1.21.0)向kubernetes版本1.21.4实现一些CIS安全基准建议，用于在亚马逊网络服务上自托管Kubernetes。
浏览 34提问于2021-08-23得票数 0
回答已采纳
为了启用准入控制器，您必须拥有对GKE server的管理员访问权限，但在k8s上您没有。注意:我在过去看到的相关问题很少，但没有像和这样的答案。
浏览 2提问于2020-08-19得票数 0
我正在执行kubectl apply -f jenkins_pvc.yaml，其中kind: PersistentVolumeClaimmetadata: namespace: "jenkins"spec: volumeName: "jenkins-cd-pv"
浏览 11提问于2020-02-21得票数 1
在我的项目中，我有一个学生号。它应该会自动递增。我想自动生成一个入场号。我该怎么做呢？$insert_id = $this->student_model->add($data);
'student_id' => $insert_id, 'section_id' => $section_id,public function add($data) {
if (iss
浏览 0提问于2018-11-07得票数 0
1回答
我们正在尝试创建具有特定节点池的命名空间。如何在Azure Kubernetes上实现这一点？Ex: namespace for user nodepool1
浏览 0提问于2021-05-19得票数 0
当使用不存在的镜像更新部署时，Kubernetes first将开始终止现有的pod，并将以中断的部署结束。是否可以在销毁已有实例前告知kubectl验证/拉取镜像？
浏览 14提问于2018-07-19得票数 0
回答已采纳
1回答
我最近一直在研究hadoop的调度器机制。使用0.20.2(公平和容量包括在内)已经阅读了一些论文，延迟\截止日期调度程序...不管怎样，thx
浏览 3提问于2011-04-04得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
