CKS真题 -- 无状态和不可变应用 任务 检查在namespace development中运行的pod,并删除任何非无状态和非不可变的pod 名词解释: 无状态应用:指应用本身不依赖于持久化的状态数据,没有存储挂载,更强调每个请求的独立性。 不可变应用:一旦程序部署完成,其状态不会在运行时被直接修改,更强调pod的稳定性和不变性。 主要...
CKS真题 -- Sysdig & Falco 任务使用运行时检测工具来检测 Pod tomcat123 单个容器中频发生成和执行的异常进程。有两种工具可供使用:sysdig falco 注: 这些工具只预装在 cluster 的工作节点node02,不在 master 节点。使用工具至少分析 30 秒,使用过滤器检查生成和执行的进程,将事件写到 /opt/KSR00101/incidents/...
简介:k8s学习-CKS真题-利用AppArmor进行应用行为限制 题目 Task 在cluster 的工作节点 node02 上,实施位于 /etc/apparmor.d/nginx_apparmor 的现有 APPArmor 配置文件。 编辑位于 /cks/KSSH00401/nginx-deploy.yaml 的现有清单文件以应用 AppArmor 配置文件。 最后,应用清单文件并创建其中指定的 Pod 。 请注意,考试...
k8s学习-CKS真题-网络策略拒绝流量 对应b站视频:CKS题目-网络策略拒绝流量 题目 Context一个默认拒绝(default-deny)的 NetworkPolicy 可避免在未定义任何其他 NetworkPolicy 的 namespace 中意外公开 Pod。Task为所有类型为 Ingress+Egress 的流量在 namespace testing 中创建一个名为 denypolicy 的新默认拒绝 NetworkPo...
1、CKS 2021最新真题-练习011 镜像扫描ImagePolicyWebhook2 sysdig检测pod3 clusterrole4 AppArmor5 PodSecurityPolicy6 网络策略7 dockerfile检测及yaml文件问题8 pod安全9 创建ServiceAccount10 trivy检测镜像安全11 创建secret12 kube-benct13 gVsior14 审计15 默认网络策略1 镜像扫描ImagePolicyWebhook题目概述contextA...
1、CKS 2021最新真题-练习题021 AppArmor2 PodSecurityPolicy3 sysdig & faloc4 镜像安全5 NetworkPolicy6 dockerfile 检测7 pod 操作8 Trivy9 创建secret10 kube-benct11 gVsior12 NetworkPolicy13 kubelet 参数配置14 审计15 clusterrole16 serviceAccount1 AppArmor题目概述ContextAppArmor is enabled on the ...
2019年环保工程师考试时间已经确定,考试时间为10月19、20日,预祝大家备考顺利,成功拿证!更多环保工程师相关信息,请持续关注中公建设工程网。 Ctrl+D收藏本页! >更多环保工程师最新活动(资料,图书,视频统统免费送)及最新资讯: >关注官方微信公众号:kcsjgcs ...
各位好,二级建造师考试逐步临近,中公建设工程网为了帮助大家有重点的复习,提高学习效率,为大家分享了一些二级建造师的试题下载和真题题库内容,希望对大家有所帮助。 1.桥梁容许建筑高度是指公路(或铁路)定线中所确定的( )。 A.桥面标高与设计洪水位之差 ...
k8s-CKS真题-CIS基准测试与安全扫描 题目 Context 针对kubeadm 创建的 cluster 运行 CIS 基准测试工具时,发现了多个必须立即解决的问题。 Task 通过配置修复所有问题并重新启动受影响的组件以确保新的设置生效。 修复针对api server发现的所有以下违规行为: 1.2.7 Ensure that the --authorization-mode argument is ...
CKS真题 -- kube-bench修复不安全项 任务 通过配置修复所有问题并重新启动受影响的组件以确保新的设置生效。 修复针对 API 服务器发现的所有以下违规行为: 1.2.7 Ensure that the --authorization-mode argument is not set to AlwaysAllow FAIL 1.2.8 Ensure that the --authorization-mode argument includes ...