技术架构师老王
-
K8s 安全进阶:基于 OPA Gatekeeper 实现细粒度的镜像拉取控制
在企业级的 Kubernetes (K8s) 集群管理中,镜像安全是供应链安全的第一道防线。如果允许开发者随意从公共镜像仓库(如 Docker Hub)拉取镜像,可能会引入包含漏洞的包、恶意脚本,甚至因为镜像版本混乱导致生产事故。 本...
在企业级的 Kubernetes (K8s) 集群管理中,镜像安全是供应链安全的第一道防线。如果允许开发者随意从公共镜像仓库(如 Docker Hub)拉取镜像,可能会引入包含漏洞的包、恶意脚本,甚至因为镜像版本混乱导致生产事故。 本...