Trình bày các công nghệ CLOUD một cách dễ hiểu.
Bài này hay quá nên là mình đã lưu lại.Link bài gốc ở đây: https://systemweakness.com/k8s-runtime-attack-scenarios-2f12816a400b Hello, I created this article to collect my articles about Container Runtime Attack scenarios that I created for K8s and similar environments. You can think of this article as a kind of starting point for other articles. If you don’t…
Read More “[DevSecOps] K8s Runtime Attack Scenarios Introduction” »
Taints and tolerations được sử dụng để hạn chế các Pod nào đó có thể di chuyển đến Node nào đó trên cluster.Taints được apply cho các nodes, để biểu thị rằng các Pods không nên được scheduled trên node đó nếu pods đó không được gắn tolerations.Tolerations được set trên pods để biểu thị rằng…
1) Look into the case. Hiện tại mình đang gặp vấn đề như sau: Bạn có thể thấy hình ảnh là các pod của mình không comsume nhiều ram và cpu.Nhưng nó có rất nhiều pod trên 1 node. Nhưng 1 bài viết mình có giải thích thì số pod trên 1 node của eks…
Read More “[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.” »
1) Look into the circumstance! Khi mình scan thì thấy là có secret github Mặc dù người dụng đã có gắng delete file nhưng secret vẫn được lưu trong commit. 2) Clear All secrets at anywhere. 2.1) Using BFG Repo-Cleaner to clear all secret https://rtyley.github.io/bfg-repo-cleaner/ Để sử dụng BFG Repo-Cleaner bạn cần cài đặt java….
1) Look into my case. Nếu EKS báo cáo rằng đã hết IP để cấp cho pod Bạn check lại thì VPC có cidr = “10.195.88.0/21” Bạn kiểm tra lại các subnet đang được sử dụng: Bạn lên chia subnet online và kiểm tra. vậy đang còn 2 subnet chưa đươc sử dụng là: 10.195.88.0/24…
![[DevSecOps] K8s Runtime Attack Scenarios Introduction](https://nimtechnology.com/wp-content/uploads/2023/06/image-29.png?v=1688093044)
![[Kubernetes] Taints and Tolerations](https://nimtechnology.com/wp-content/uploads/2023/06/image-26.png?v=1687939023)
![[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.](https://nimtechnology.com/wp-content/uploads/2023/06/image-15.png?v=1687456432)
![[DevSecOps] Remove the secrets on Git.](https://nimtechnology.com/wp-content/uploads/2023/06/image-10.png?v=1687078477)
![[IP/EKS] Add new subnets into the eks on AWS](https://nimtechnology.com/wp-content/uploads/2023/06/image-5.png?v=1686838911)