모든 포드/배포를 찾고 runtimeClassName 매개변수를 사양에서 신뢰할 수 없음으로 편집합니다.
[desk@cli] $ k nginx 배포 편집
투기:
runtimeClassName: 신뢰할 수 없음. # 이거 추가 해봐
설명
[desk@cli] $vim runtime.yaml
api버전: node.k8s.io/v1
종류: 런타임 클래스
메타데이터:
이름: 신뢰할 수 없음
핸들러: runsc
[desk@cli] $ k 적용 -f 런타임.yaml
[desk@cli] $ k 포드 가져오기
이름 준비 상태 다시 시작 연령
nginx-6798fc88e8-chp6r 1/1 실행 0 11m
nginx-6798fc88e8-fs53n 1/1 실행 0 11m
nginx-6798fc88e8-ndved 1/1 실행 0 11m
[desk@cli] $ k 배포 받기
이름 준비 가능 나이
nginx 3/3 11 3 5m
[desk@cli] $ k nginx 배포 편집

master1 $ k 포드 가져오기 -n 테스트 --show-labels
이름 준비 상태 다시 시작 연령 라벨
test-pod 1/1 실행 0 34초 role=test,run=test-pod
테스트 1/1 실행 0 17d 실행=테스트
$ vim netpol.yaml
api 버전: 네트워킹.k8s.io/v1
종류: 네트워크 정책
메타데이터:
이름: 네트워크 거부
네임스페이스: 테스트
투기:
podSelector: {}
정책 유형:
- 진입
- 탈출
master1 $ k 적용 -f netpol.yaml
설명
controlplane $ k 포드 가져오기 -n 테스트 --show-labels
이름 준비 상태 다시 시작 연령 라벨
test-pod 1/1 실행 0 34초 role=test,run=test-pod
테스트 1/1 실행 0 17d 실행=테스트
master1 $ vim netpol1.yaml
api 버전: 네트워킹.k8s.io/v1
종류: 네트워크 정책
메타데이터:
이름: 네트워크 거부
네임스페이스: 테스트
투기:
podSelector: {}
정책 유형:
- 진입
- 탈출
master1 $ k apply -f netpol1.yaml 참조: https://kubernetes.io/docs/concepts/services-networking/network-policies/ 참조:
master1 $ k apply -f netpol1.yaml 참조: https://kubernetes.io/docs/concepts/services-networking/network-policies/ 설명 controlplane $ k get pods -n test --show-labels 이름 준비 상태 RESTARTS AGE LABELS test-pod 1/1 Running 0 34s role=test,run=test-pod testing 1/1 Running 0 17d run=testing master1 $ vim netpol1.yaml apiVersion: 네트워킹.k8s.io/v1 종류: NetworkPolicy 메타데이터:
이름: 네트워크 거부
네임스페이스: 테스트
투기:
podSelector: {}
정책 유형:
- 진입
- 탈출
master1 $ k apply -f netpol1.yaml 참조: https://kubernetes.io/docs/concepts/services-networking/network-policies/ master1 $ k apply -f netpol1.yaml 참조: https://kubernetes.io/ docs/concepts/services-networking/network-policies/

산출

암호화 구성을 사용하여 제공자 AES-CBC 및 ID를 사용하여 리소스 비밀을 보호하는 매니페스트를 생성하여 미사용 비밀 데이터를 암호화하고 모든 비밀이 새 구성으로 암호화되도록 합니다.

[desk@cli] $ ssh 작업자1
[worker1@cli] $apparmor_parser -q /etc/apparmor.d/nginx
[worker1@cli] $aa-상태 | 그렙 nginx
nginx-profile-1
[worker1@cli] $로그아웃
[desk@cli] $vim nginx-deploy.yaml
메타데이터 아래에 다음 줄을 추가합니다.
주석: # 이 줄을 추가합니다.
container.apparmor.security.beta.kubernetes.io/<컨테이너 이름>: localhost/nginx-profile-1
[desk@cli] $kubectl apply -f nginx-deploy.yaml
설명
[desk@cli] $ ssh 작업자1
[worker1@cli] $apparmor_parser -q /etc/apparmor.d/nginx
[worker1@cli] $aa-상태 | 그렙 nginx
nginx-profile-1
[worker1@cli] $로그아웃
[desk@cli] $vim nginx-deploy.yaml

[desk@cli] $kubectl apply -f nginx-deploy.yaml pod/nginx-deploy 생성 참조: https://kubernetes.io/docs/tutorials/clusters/apparmor/ pod/nginx-deploy 생성
[desk@cli] $kubectl apply -f nginx-deploy.yaml pod/nginx-deploy 생성 참조: https://kubernetes.io/docs/tutorials/clusters/apparmor/