nginx

nginx

1-: ssl_protocols TLSv1.2; server_tokens off;   2:…

3确保将–peer-client-cert-auth参数设置为true可信验证

  描述 应该配置etcd以进行对等身份验证 检查提示 — 加固建议 在etcd服务器节点上运行以…

k8s 漏洞汇总

k8s 漏洞汇总

k8s 漏洞 汇总   1-确保将–allow-privileged参数设置为false : 连接 …

2确保将唯一的证书颁发机构用于etcd可信验证

  确保将唯一的证书颁发机构用于etcd可信验证   描述 描述: 对etcd使用与Kub…

1-确保将–allow-privileged参数设置为false

1-确保将–allow-privileged参数设置为false

描述 特权容器具有所有系统功能,并且还消除了设备cgroup控制器强制执行的所有限制。 换句话说,容器可以完成…

opensearch dashboards 使用

默认密码是 admin ,admin opensearch dashboards 使用 刚开始使用需要设置一些…

ipv4 汇总

ipv4 汇总

  IPv4 转发是指将进入的网络流量从一个网络接口转发到另一个网络接口的功能。 临时:打开 IPv…

KubeSphere HPA 自动扩缩容 配置与管理指南

KubeSphere HPA (Horizontal Pod Autoscaler) 配置与管理指南 前提是 …

kubesphere 安装 metrics-server

kubesphere 安装 metrics-server kubesphere 4.1.4 版本 您可以使用 …

Zabbix 监控 jar 进程的 CPU、内存和网络带宽

Zabbix 监控 jar 进程的 CPU、内存和网络带宽 1. 创建综合监控脚本 创建 Java 进程监控脚…