草庐IT

Kubernetes-安全认证

全部标签

go - kubernetes go client 使用节点和集群的存储

我是Go的新手。我想使用Go代码获取kubernetes中节点和集群的存储统计信息。我如何使用Go获取Kubernetes节点和集群的免费和已用存储。 最佳答案 这实际上是两个问题:如何向Kubernetes主节点执行http请求?有关详细信息,请参阅[1]。Tl;博士,您至少可以通过3种方式访问​​apiserver:一种。kubectlgetnodes(不走)b.kubectlproxy,然后是一个转到此url的http客户端C。在kubernetes集群中运行pod获取节点统计信息需要执行哪些请求?一种。运行kubectlde

javascript - XMLHttpRequest 无法加载 localhost 资源,安全检查是 Chrome

我在OSX10.11.4上运行Chrome版本49.0.2623.108(64位)。从终端:我跑了:>ls/tmpwtf.jpg>ps-ef|grep-ichrome|grep-vgrep退出Chrome后,只需确保没有实例仍在运行。然后我使用以下参数打开Chrome以跳过跨源检查:>open/Applications/Google\Chrome.app/--args--allow-file-access-from-files"我也试过:>open/Applications/Google\Chrome.app/--args--disable-web-security"现在,我运行简单的

Go logging struct 实例化实用方法的 Goroutine 线程安全

我正在使用一个新的go服务,我有一个SetupLogger实用函数,它创建一个新的go-kit日志结构实例log.Logger。从在单独的go-routines中处理请求的代码调用此方法是否安全?packageutilsimport("fmt""github.com/go-kit/kit/log""io""os""path/filepath")//Iftheenvironment-specifieddirectoryforwritinglogfilesexists,opentheexistinglogfile//ifitalreadyexistsorcreatealogfileifno

ruby - 这个示例 tcp 套接字编程事件顺序安全吗?

我计划提供两项服务。用Ruby编写的HTTPREST服务用Go编写的JSONRPC服务Ruby服务将打开一个到GoJSONRPC服务的TCP套接字连接。它将为收到的每个传入HTTP请求执行此操作。它会通过套接字向Go服务发送一些数据,然后该服务会通过套接字发回相应的数据。Go代码Go服务go看起来像这样(简化):srv:=new(service.App)//thiswouldexposeaProcessmethodrpc.Register(srv)listener,err:=net.Listen("tcp",":8080")iferr!=nil{//handleerror}for{co

go - 将 *extensions.Deployment 转换为 *v1beta1.Deployment (Kubernetes client-go)

对于Kubernetesclient-go,如何使用Convert()将*extensions.Deployment转换为*v1beta1.Deployment?当我运行下面的程序时,出现此错误:2017/01/1222:40:42转换失败:将(extensions.Deployment).CreationTimestamp.Time.sec转换为(v1beta1.Deployment).CreationTimestamp.Time.sec:无法设置目标。(试图用未导出的字段深度复制某些东西?)packagemainimport("log"_"k8s.io/client-go/1.4/

go - 如何使用 Go 客户端 API 在 kubernetes 中创建和使用卷?

使用GoAPI在kubernetes中创建和挂载本地文件夹作为“持久卷”需要哪些步骤?(我正在使用minikube,并尝试执行上述操作,只是为了使用一些半持久存储)。我已经设法在我的JobSpec中定义了一个Volume和VolumeMount,我可以在minikube上成功运行一个作业(参见thiscode),但在作业以这种方式引用之前,卷似乎没有正确创建。我开始充实一些容器规范的代码,这在我的实验代码中被注释掉了,可以在thiscode中看到,但是我找不到将这个卷规范发送到哪里,因此kubernetes将创建它。有什么提示吗? 最佳答案

json - 在带有 json 文件数据存储的 Golang 应用程序中,直接从客户端接受 json 是不安全的/不好的做法吗?

我有一个简单的Golang应用程序,它带有一个控制应用程序的HTTPAPI,该API有一个由React.js应用程序提供支持的前端。前端允许用户更改设置并将名为settings的json对象直接发布到API/api/settings端点(内置简单的JWT身份验证)。我将该对象解码为应用程序要使用的结构,以防应用程序使用默认结构并向客户端发送错误。我的问题是;我这样做是正确的还是不安全的?将json直接发送到应用程序,无需任何服务器端验证,而是一个简单的json.unmarshal?PS:我来自PHP+MySQL网络应用程序背景,在这种情况下接受数据库的客户端输入而不转义是一件非常危险的

go - 如何在 Kubernetes 中添加新包

如题,我在Kubernetes的plugin/pkg/scheduler/algorithm/priorities文件夹中添加了一个新的算法包。它是一个文件夹,里面有一些Go源文件,比如util文件夹。但是,当运行make时,我得到了错误:test/e2e_node/e2e_node.testcmd/gke-certificates-controllerplugin/pkg/scheduler/algorithm/priorities/test.go:7:2:nobuildableGosourcefilesin/home/zhangjian/src/k8s.io/kubernetes/

go - 操作 Kubernetes 的 client-go PodList

我正在研究Kubernetesclient-go,无法理解操作Pod结构的正确方法...我得到一个PodListpods像这样://createstheclientsetclientset,err:=kubernetes.NewForConfig(config)iferr!=nil{glog.Fatal(err)}//GetPodspods,err:=clientset.CoreV1().Pods("").List(meta_v1.ListOptions{})iferr!=nil{fmt.Println(err)return}然后我可以获得每个Pod的一些值使用像这样的循环for_,p

go - 我有一个在 Kubernetes 上运行的 Golang 应用程序,但是当 pod 死亡时根本没有错误消息。我应该怎么办?

如题。当我运行kubectllogsmy-go-app-deployment-1967699436-yxxn7或kubectllogsmy-go-app-deployment-1967699436-yxxn7-p时,根本没有错误日志打印出来。我该怎么办?是什么导致Golangpod崩溃? 最佳答案 首先,您应该检查pod以了解它死亡的原因以及它是否重新启动。kubectldescribepodmy-go-app-deployment-1967699436-yxxn7在Containers->yourcontainer->LastSt