云原生生态周报 Vol. 14 | K8s CVE 修复指南-低调大师

云原生生态周报 Vol. 14 | K8s CVE 修复指南

2019-08-11 635

业界要闻

1 Mesosphere公司正式更名为 D2IQ，关注云原生
Mesosophere公司日前发布[官方声明](https://mp.weixin.qq.com/s/nxEEESqxQv5pxwtoDn0gJQ
)正式更名为：D2iQ（Day-Two-I-Q），称关注点转向Kubernetes与云原生领域，并会继续将“Mesosphere”作为产品技术和品牌的一部。

2 Kubernetes 两个安全漏洞修复指南

2.1 Kubernetes API server 暴出安全漏洞（CVE-2019-11247），该漏洞使得指定了命名空间权限的请求可以访问到集群级别权限的自定义资源（CR），漏洞产生的主要原因在于CRD的服务API没有检查请求的命名空间范围（namespaceScope）。

漏洞涉及的版本包括： Kubernet

微信关注我们

原文链接：https://yq.aliyun.com/articles/713796

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

手把手教你中小企业网站怎么选择云服务器

企业和个人最大的区别就是企业面向的用户众多，对访问速度和数据安全性要求非常高。试想下你的网站三天两头被黑客攻击，网站被黑了，数据没了，这样的网站怎么能吸引到用户呢。对于个人站长，用户基数不是非常大，我认识的很多站长基本都是购买一台高配的ecs后，所有的东西都往ecs上安装，比如数据库，缓存服务等。这样做的缺陷是web服务和数据库存储没有进行分离。企业站点一般来说可以分为api和数据存储，api是面向外网用户的，为用户提供数据服务和展现ui。数据库则存储用户的重要数据，将存储和服务分开部署可以有效减小单台服务器的压力，第二则是数据安全更有保障。所以对于企业站点来说，首先需要将api和数据库存储进行分开部署，以便分摊压力。在企业的前期，可能访问量很小，这时候所有的数据只需要直接访问数据库就可以了。随着访问量的增长，那么对于服务器的性能要求便会非常高，一般企业的场景是：读多于写。所以这时候可能需要引入额外的缓存服务器。那么对于api和数据库的存储配置我们该如何选择呢？首先也是付费方式和地域选：在这里我们同样选择包年包月的付费方式，地域选择也是跟着客户走的，哪个节点离你的客户最近，那么...

2019-08-12

519

最近忙着弄一个项目，也没怎么更新，由于项目使用的是阿里云作为服务器，下面就简单说明下怎么搭建自己的云主机。如果只是练习，那学生党肯定要便宜的mini主机，阿里爸爸也提供了云翼计划让学生党进行学习，点击后选择弹性计算，登录你的淘宝账号，然后选择开通ecs服务器。选择云产品之前可先领取价值最高2000元优惠券以减少成本建议使用Linux系统，一切为了学习嘛。购买完成到控制台，发现点击服务器，可以看到这就是你的主机ip，我们可以用ssh连接，账号密码是你购买时设置的。我用的SmarTTY，打开输入密码。现在输入cat /proc/cpuinfo查看电脑的cpu信息可以看到，9.5软妹币一个月，给你这个配置，运行Ubuntu来学习够够的，不多说，马爸爸良心！接下来是开放端口的配置，因为阿里云是不能在主机上开放端口的，要到云服务器管理控制台上去设置，点击更多下面的安全组配置点击配置规则点击添加安全组规则优先级越为1则级别最高，0.0.0.0/0表示所有ip都能连接，点击确定，mysql用的3306端口就映射出来了，在云主机上安装MySQL和平时你用的Ubuntu一样，不管你是直...

2019-08-12

890

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。