ref: https://www.cncf.io/blog/2021/09/03/kubescape-the-first-open-source-tool-for-running-nsa-and-cisa-kubernetes-hardening-tests/
本篇文章是一個專案介紹文,該專案是個名為 Kubescape 的安全性掃描專案,該專案主要是用來檢驗目標 Kubernetes 是否能夠通過 NSA/CISA 等安全性檢查。
National Security Agency(NSA) 以及 Cybersecurity and Infrastructure Security Agency (CISA) 最近有發佈一個高達 52 頁的安全性指南,
該指南探討如何設立與強化 Kubernetes 叢集的安全性。
https://media.defense.gov/2021/Aug/03/2002820425/-1/-1/1/CTR_KUBERNETES%20HARDENING%20GUIDANCE.PDF
而 Kubescape 專案是一個基於 OPA(OpenPolicyAgent) 引擎的安全性檢查專案,該專案會從 Kubernetes API 取得各類型 Kubernetes 專案的資訊並且針對這些資訊去進行檢查。
檢查是基於上述 NSA/CISA 發布的安全性報告,該檢查的類別包含
1. Non-root containers
2. Immutable container filesystem
3. Building secure container images
4. Privileged containers
5. hostPID, hostIPC privileges
6. hostNetwork access
7. allowedHostPaths field
8. Protecting pod service account tokens
9. Pods in kube-system and kube-public
10. Resource policies
11. Control plane hardening
12. Encrypted secrets
13. Anonymous Requests
有興趣的可以試試看這個專案
「pods container」的推薦目錄:
- 關於pods container 在 矽谷牛的耕田筆記 Facebook 的精選貼文
- 關於pods container 在 矽谷牛的耕田筆記 Facebook 的最佳貼文
- 關於pods container 在 Resepi Sheila Rusly Facebook 的最佳解答
- 關於pods container 在 What Fits in a 7 ft. PODS Container | Facebook 的評價
- 關於pods container 在 Pin on Blog - Pinterest 的評價
- 關於pods container 在 Creating Single-Container Pods - Kubernetes 的評價
- 關於pods container 在 running pods and containers in Kubernetes - Stack Overflow 的評價
pods container 在 矽谷牛的耕田筆記 Facebook 的最佳貼文
本篇文章是個入門介紹文,主要探討 Liveness 以及 Readiness 這兩個非常實用且重要的觀念。
由於這兩個元件並不是一個基本 Pod 所要的基本元素,所以如果沒有特別研究與使用時,可能也不清楚原來還有這兩種不同的探針可以幫忙我們更友善與彈性的去管理 Pod,準確來說更是 Container 的行為。
過往我們在運行一些應用程式的時候,可能都會有所謂的暖身期,應用程式起來到真正可以提供服務中間會有一些初始化的過程要跑,可能需要幾秒,甚至到一分鐘都有可能。
但是當應用程式給容器化後,對於最上層的管理平台來說,如果我今天只用 Continaer 是否叫起來 當作該應用程式的狀態,實際上遠遠不夠的,就如同上述提到的,會有一些初始化等暖身時間需要等待,而這兩個探針就是從不同角度去幫忙輔助,讓 Kubernetes 有更多方式去判別到底當前 Container 是否已經準備就緒,是否可以認定已經是運行狀態甚至可以接受網路流量
如果對這兩個概念還不熟的,可以參考原文搭配一些範例學習一下
https://devops4solutions.medium.com/kubernetes-pod-health-check-liveness-and-readiness-probe-1118a265c193
pods container 在 Resepi Sheila Rusly Facebook 的最佳解答
Beryani Puyoh Lydia Honey Style
Nasi🍚
4 cawan basmathi- cuci bersih tak yah rendam
1-2 helai daun bay
2-3 biji cardamom pods
Sebatang kulit kayu manis
2 tbsp garam
Air yang banyak untuk merebus beras
🍟4 biji Kentang
Kupas kulit, beriskan. Potong 4 dan goreng sehingga golden brown. Ketepikan
Sedikit pewarna kuning
2-3 tangkai/ batang Fresh mint
2-3 tangkai/ batang Fresh coriander
Bahan tumis beryani🍃
4 labu bawang besar dimayang nipis
2 ulas bawang putih -ditumbuk lumat**
1 batang kulit kayu manis*
3 biji cardamom pods*
2 biji Cili hijau fresh- jgn dipotong
Garam secukup rasa
1/4 sudu teh Lada hitam**
1/4 sudu teh halia powder**
1/4 sudu teh kunyit powder**
1tbsp #LydiaHoneyhomemademasalaberyanipowder**
2 tbsp plain yogurt**
1 tbsp tomato paste**
2 biji fresh tomato- buang kulit, dadu kasar
1/4 cawan Minyak/ ghee untuk menumis(lydia guna minyak sepenuhnya
Air secukupnya
Gajus/ almonds jika suka untuk taburan
Chopped daun coriander jika suka sebagai taburan
🥄Bahan bertanda** dicampur bersama, gaul sebati
#STEP1
Bersihkan puyoh sepenuhnya dan toskan airnya.
#STEP2
Goreng bawang besar yang dimayang halus sehingga browning, angkat dan ketepikan.
#STEP3
Dalam periuk besar, panaskan minyak/ ghee, (lydia guna lebihan minuak yg goteng bawang jew). Tumiskan bahan bertanda* sehingga terbit bau dan msukkan bahan bertanda** dan teruskan menumis sehingha pecah minyak.
Masukkan fresh tomato dan masak sehingga tomato hancur dan masukkan puyoh masak sehingga browning di kedua bahagian.
Masukkan sedikit air dalam 1/2-3/4 cawan air dan masak sehingga puyoh empuk atau sehingga hampir kering airnya. (Tutup periuk supaya cepat empuk)
Perasakan dengan garam secukup rasa.
Masukkan kentang supaya bersalut rempah dan garam, gaul sedikit dan biarkan 1-2 minit dalam periuk tertutup dengan api yang perlahan.
Biarkan sehingga kering dan hampir pecah minyak.
#STEP4
Sementara menunggu puyoh kering anda boleh terus buat step ni.
Dalam periuk lain, panaskan air sehingga mengelegak (air banyak macam nk rebus pasta), bila mendidih masukkan garam dan rempah biji, tunggu sehingga air boiling sekali lagi dan masukkan basmathi rebuslah beras sehingga 3/4 masak.
Bila beras dah 3/4 masak jadi double saiz, off kan api, tapiskan airnya dan terus masukkan ke dalam periuk yang ada puyoh.
#STEP5(layer)
Dalam periuk, taburkan sedikit bawang goreng add in puyoh yang dah dimasak di dasarnya.
Masukkan 1/2 beras yang 3/4 masak di atas permukaan puyuh dan taburkan sedikit bawang goreng dan setangkai dua daun pudina dan layerkan baki nasi.
Taburkan sedikit bawang goreng .
Masukkan daun pudina dan daun ketumbar, letak setangkai2 kat atas tu ok.
Perlahankan api sekecil yang mungkin.
Add in sedikit pewarna/ saffron ke dalam 1/4 cawan air panas serata tuangkan di tengah permukaan nasi atau pon buat tompok2, jangan dikacau, biarkan jer.
Ambil aluminium foil cover kemas periuk, tutupkan dengan penutup periuk dan tanaklah sehingga nasik masak selenuhnya dalam 10-15 minits.
Bila dah off api biarkan 2-5 minit baru buka penutupnya, keluarkan daun kat atas tu dan telangkupkan ke dalam dulang@ pinggan hidangan anda.
Taburkan gajus/ almonds/ daun corainder.
Sedia untuk dinikmati.
Selamat mencuba.
Sesuai dihidangkan dengan maraq vegetable, salad dan timun yogurt.
📝 (Bawang goreng➡️puyoh/kentang➡️1/2 nasi/beras 3/4 masak➡️bawang goreng/ daun pudina/daun coriander ➡️baki nasi/ beras➡️bawang goreng/daun pudina/ daun coriander/ air pewarna)
Timun with yogurt.🍵
1 cawan plain yogurt
1-2 biji Japanese cucumber, diparut kasar.
1 tbsp lemon jus
Garam secukup rasa.
1 biji bawang besar small size di cincang halus.
A pinch of dried mints.
Campur semua bahan dalam mangkok dan kacau sehingga sebati.
Sejukkan sebentar dalam peti sejuk baru hidang ngan nasi.
#HomemadeLydiaHoneyBeryaniMasalaPowder
1 tbsp cumin seeds
1/2tbsp caraway seeds/ shah jeera
1tbsp coriander seeds
* 1 tsp turmeric powder/ kunyit
* 1tbsp ginger powder/ halia
1/2 tbsp black peppercorns/ lada hitam
8 pcs cloves/ bunga cengkih
1/2tbsp yellow mustard seeds
2tsp fenugreek seeds/ halba
1tbsp fennel seeds
1 star anise/ bunga lawang
* 1/2tsp nut meg powder/ buah pala
2 pcs mace
1 cinnamon stick / kulit kayu manis
8 pcs green cardamom/ buah pelaga hijau
3 pcs black cardamom/ buah pelaga hitam
Salt to taste
Sangai semua bahan sebentar di atas api sehingga berbau harum kecuali bahan bertanda* ketepikan jangan sangai ya.
Biarkan sehingga sejuk seoenuhnya dan blend dalam blender kering sehingga halus/ jika perlu ayak pon tak pe tapi lydia M' maka tak yah mesin dah cukup halus.
Sedia untuk digunakan.
Simpan dalam bekas air tight container.
Selamat mencuba👍🏼
Note:- nak pedas add la cili ya tapi d resepi tak mention pon.
Maaf saya tak tahu nama melayu rempah sangat nk translate / google M.. 😎
Kredit resepi ini kepada lydia honey via masak apa hari ni
pods container 在 Pin on Blog - Pinterest 的推薦與評價
Pods Moving And Storage, Storage Pods, Moving House Tips, Moving Tips, Moving ... What You Should Know Before Renting a Moving Container From PODS ... ... <看更多>
pods container 在 Creating Single-Container Pods - Kubernetes 的推薦與評價
Pods share fate, and share some resources, such as storage volumes and IP addresses. Creating a pod. Single-container pods can be created with the run command. ... <看更多>
pods container 在 What Fits in a 7 ft. PODS Container | Facebook 的推薦與評價
... <看更多>