自定义集群API Server证书的SAN字段
ACK集群的API Server服务端证书中SAN（Subject Alternative Name）字段默认包括集群本地域名、API Server负载均衡的内网IP、API Server服务本地IP和公网EIP等字段。如果您有特殊的代理访问或跨域访问需求，可以通过控制台为新建集群或已有集群自定义SAN字段。
使用集群的API Server审计功能实现集群安全运维
审计（Auditing）产生于API Server内部，用于记录对Kubernetes API的请求以及请求结果。ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，降低集群安全运维压力。
关于ACK托管集群节点访问控制面（API Server）的链路切换公告
为提升集群控制面的高可用性，自2024年11月起新建的ACK托管集群中，节点侧组件（kubelet、kube-proxy）访问控制面（即API Server）时将逐步从固定IP访问转变为通过域名访问。
云上攻防-云原生篇&K8s安全-Kubelet未授权访问、API Server未授权访问
前言 随着越来越多企业开始上云的步伐，在攻防演练中常常碰到云相关的场景，例：公有云、私有云、混合云、虚拟化集群等。以往渗透路径「外网突破->提权->权限维持->信息收集->横向移动->循环收集信息」，直到获得重要目标系统。但随着业务上云以及虚拟化技术的引入改变了这种格局，也打开了新的入侵路径，例如： 通过虚拟机攻击云管理平台，利用管理平台...
【产品公告】关于取消新建集群API Server负载均衡CLB包年包月付费的公告
自2024年11月25日起，容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）将逐步取消API Server所使用的负载均衡CLB实例包年包月付费选项。2024年12月1日起，将彻底取消该选项。
在k8S中，各模块如何与API Server进行通信的？
在Kubernetes (k8S) 中，各个模块与API Server的通信通常通过以下方式进行： RESTful API： Kubernetes API Server 提供了一个统一的 RESTful 接口用于集群内所有组件之间的通信。任何想要操作集群资源（如Pods、Services、ConfigMaps等）的组件都会通过HTTP/HTTPS...
关于ACK专有集群API Server的ClientCA证书更新运维公告
2024年07月15日00:00:00至2024年09月01日00:00:00期间，容器服务 Kubernetes 版将逐步更新ACK专有集群API Server使用的ClientCA证书，以延长ClientCA证书的过期时间，进一步保证集群安全。
k8s学习-CKS真题-启用API Server认证，禁止匿名访问
对应b站视频: CKS题目-启用ApiServer认证题目Context 由 kubeadm 创建的 cluster 的 Kubernetes API 服务器，出于测试目的， 临时配置允许未经身份验证和未经授权的访问，授予匿名用户 cluster-admin 的访问权限. Task 重新配置 cluster 的 Kubernetes API 服务器， 以确保只允许经过身份验证和授权的 REST ....
请问可以实现pod访问k8s api server网络延迟吗，是不是在destination-ip参
请问可以实现pod访问k8s api server网络延迟吗，是不是在destination-ip参数中指定api server的ip呢
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
