当前位置： 首页 > news >正文

K8s Pod 安全认知：从openshift SCC 到 PSP 弃用以及现在的 PSA

news 2026/3/31 15:22:19

写在前面

  • 简单整理，博文内容涉及：
    • PSP 的由来
    • PSA 的发展
    • PSA 使用认知
  • 不涉及使用，用于了解 Pod 安全 API 资源
  • 理解不足小伙伴帮忙指正

对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》

对于和 Docker 类似，通过 Linux namespace 和 Cgroup 实现的一类 容器技术，本质上，容器就是 宿主节点的一个进程，处于安全考虑，最小权限原则，在生产中，很少使用 Root 来运行一些业务进程，即很少通过 根用户 来运行相关容器。避免 特权升级，容器逃逸，以及利用不必要权限来增加意外操作或者恶意行为。

PSP 的由来

在 K8s 中，通过准入控制器来限制 Pod 的创建，当一个 apply 的 Pod 满足全部准入控制器时，才会被创建。对于 Pod 安全，K8s 也提供了自己的准入控制器。讲 K8s 的 安全策略，不得不提 openshift 的 SCC

Kubernetes 1.0 于 2015 年 7 月 10 日发布，除了 Alpha 阶段的 SecurityContextDeny 准入插件 （当时称为 scd

相关文章：

K8s Pod 安全认知：从openshift SCC 到 PSP 弃用以及现在的 PSA

写在前面 简单整理，博文内容涉及： PSP 的由来PSA 的发展PSA 使用认知不涉及使用，用于了解 Pod 安全 API 资源理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是…...

编程日记 2023/8/28 5:24:43

提高企业会计效率，选择Manager for Mac(企业会计软件)

作为一家企业，良好的财务管理是保持业务运转的关键。而选择一款适合自己企业的会计软件，能够帮助提高会计效率、减少错误和节约时间。在众多的选择中，Manager for Mac(企业会计软件)是一款值得考虑的优秀软件。 首先，Manager for…...

编程日记 2023/8/28 5:23:40

软考：中级软件设计师:信息系统的安全属性，对称加密和非对称加密，信息摘要，数字签名技术，数字信封与PGP

软考：中级软件设计师:信息系统的安全属性 提示：系列被面试官问的问题，我自己当时不会，所以下来自己复盘一下，认真学习和总结，以应对未来更多的可能性 关于互联网大厂的笔试面试，都是需要细心准…...

编程日记 2023/8/28 5:22:39

Vue3中reactive响应式失效的问题

情景阐述 弹窗内部有一个挑选框，要通过请求接口获取挑选框下面可供选择的数据。 这是一个很简单的情境，我立刻有了自己的思路。如果实现搜索，数据较少可以直接用elementplus自带的filter。如果数据较多，就需要传val，…...

编程日记 2023/8/28 5:21:38

lamp

LAMP 环境 指的是在 Linux 操作系统中分别安装 Apache 网页服务器、MySQL 数据库服务器和 PHP 开发服务器，以及一些对应的扩展软件。AMP也支持win操作系统 （sccm 域升级版） LAMP架构是目前成熟的企业网站应用模式之一，指的是协同…...

编程日记 2023/8/28 5:20:37

LeetCode 周赛上分之旅 #42 当 LeetCode 考树上倍增，出题的趋势在变化吗

⭐️ 本文已收录到 AndroidFamily，技术和职场问题，请关注公众号 [彭旭锐] 和 BaguTree Pro 知识星球提问。 学习数据结构与算法的关键在于掌握问题背后的算法思维框架，你的思考越抽象，它能覆盖的问题域就越广，理解难度…...

编程日记 2023/8/28 5:19:37

Qt 自定义菜单 托盘菜单

托盘菜单实现：通过QSystemTrayIconQMenuQAction即可完美实现！ 实现方式：createActions用于创建菜单、菜单项,translateActions用于设置文本、实现多语化，translateAccount用于设置用户空间配额。 void TrayMenu::createActions(…...

编程日记 2023/8/28 5:18:36

channel并发编程

不要通过共享内存通信，要通过通信共享内存。 channel是golang并发编程中一种重要的数据结构，用于多个goroutine之间进行通信。 我们通常可以把channel想象成一个传送带，将goroutine想象成传送带周边的人，一个传送带的上游放上物品…...

编程日记 2023/8/28 5:17:34

苹果新健康专利：利用 iPhone、Apple Watch 来分析佩戴者的呼吸情况

根据美国商标和专利局（USPTO）公示的清单，苹果获得了一项健康相关的技术专利，可以利用 iPhone、Apple Watch 来分析佩戴者的呼吸系统。 苹果在专利中概述了一种测量用户呼吸功能的系统，通过 iPhone 上的光学感测单元&am…...

编程日记 2023/8/28 5:16:33

数据分析基础-数据可视化02-不同数据类型的可视化概念及原则

将数据空间映射到颜色空间。 数据空间：连续或分类 数据可以被划分为两个主要的数据空间：连续数据和分类数据。这两种数据空间有不同的特点和适用的分析方法。 连续数据（Continuous Data）： 连续数据是指可以在某个范…...

编程日记 2023/8/28 5:15:32

QT项目使用Qss的总结

什么是QSS QSS称为Qt Style Sheets也就是Qt样式表，它是Qt提供的一种用来自定义控件外观的机制。QSS大量参考了CSS的内容，只不过QSS的功能比CSS要弱很多，体现在选择器要少，可以使用的QSS属性也要少很多，并且并不是所有…...

编程日记 2023/8/28 5:14:30

suricata初体验+wireshark流量分析

目录 一、suricata介绍 1.下载安装 2.如何使用-攻击模拟 二、wireshark流量分析 1.wireshark过滤器使用 2.wireshark其他使用 一、suricata介绍 1.下载安装 通过官网下载suricata，根据官网步骤进行安装。 官网地址： https://documentation.wazuh.…...

编程日记 2023/8/28 5:13:29

机器学习：异常检测实战

文章目录 Anomaly Detection目录任务介绍数据集方法评估Baseline报告报告评价标准 Anomaly Detection 目录 任务介绍 无监督的异常检测 数据集 方法 autoencode 是否能够还原出原始类型图片，基于重构loss来判断是否正常 重构误差当作异常分数 评估 采用ROC和AUC…...

编程日记 2023/8/28 5:11:26

数据结构1

数据结构是计算机科学中存储和组织数据的一种方式，它定义了数据的表示方式和对数据进行操作的方法，常见的数据结构包括数组、栈、链表、队列、树、图等。 目录 一、常见的数据结构 1.数组 2.栈 3.队列 4.链表 5.树 6.图 一、常见的数据结构 1.数…...

编程日记 2023/8/28 5:10:25

自然语言处理学习笔记（七）————字典树效率改进

目录 1. 首字散列其余二分的字典树 2.双数组字典树 3.AC自动机(多模式匹配) （1）goto表 （2）output表 （3）fail表 4.基于双数组字典树的AC自动机 字典树的数据结构在以上的切分算法中已经很快了&#x…...

编程日记 2023/8/28 5:09:23

forEach和map有什么区别，使用场景？

forEach和map有什么区别，使用场景？ 区别什么意思？forEach: 不直接改变原始数组，但可以在回调中更改原始数组。 区别 forEach 和 map 都是数组的常用方法，但它们有不同的目的和用法。下面是它们之间的主要区别以及各自…...

编程日记 2023/8/28 5:08:20

【Spring Boot】SpringBoot完整实现社交网站系统

一个完整的社交网站系统需要涉及到用户登录、发布动态、关注、评论、私信等各方面。这里提供一个简单的实现示例&#xff0c;供参考。 前端代码 前端使用Vue框架&#xff0c;以下是部分代码示例&#xff1a; 登录页&#xff1a; <template><div><input type…...

编程日记 2023/8/28 5:07:18

Modbus转Profinet网关连接三菱变频器博图快速配置

本案例将分享如何使用兴达易控的modbus转profinet网关&#xff08;XD-MDPN100&#xff09;来连接西门子1200系列plc&#xff0c;并实现三菱变频器的485通讯兼容转modbusTCP通信。通过在博图中进行配置&#xff0c;我们可以实现设备之间的连接和通信。 首先&#xff0c;我们需要…...

编程日记 2023/8/28 5:06:17

8.9 【C语言】有关指针的小结

&#xff08;1&#xff09;首先要准确理解指针的含义。 &a是变量a的地址&#xff0c;也可称为变量a的指针。 指针变量是存放地址的变量。 指针变量的值是一个地址。 指针变量也称为地址变量&#xff0c;它的值是地址。 &#xff08;2&#xff09;在C语言中&#xff0c…...

编程日记 2023/8/28 5:05:14

WordPress Nginx伪静态规则设置以及二级目录规则

WordPress Nginx伪静态规则设置以及二级目录规则&#xff08;wordpress不是安装在根目录的情况&#xff09; 根目录下WordPress的伪静态规则&#xff1a; location / {if (-f $request_filename/index.html){rewrite (.*) $1/index.html break;}if (-f $request_filename/ind…...

编程日记 2023/8/28 5:04:12

3大核心价值！六音音源开源工具：洛雪音乐跨版本修复解决方案

3大核心价值&#xff01;六音音源开源工具&#xff1a;洛雪音乐跨版本修复解决方案 【免费下载链接】New_lxmusic_source 六音音源修复版 项目地址: https://gitcode.com/gh_mirrors/ne/New_lxmusic_source 在数字音乐体验日益依赖软件生态的今天&#xff0c;洛雪音乐1.…...

编程新知 2026/3/31 15:18:39

OpenCode效果实测：基于Qwen3-4B的代码生成质量与速度展示

OpenCode效果实测&#xff1a;基于Qwen3-4B的代码生成质量与速度展示 1. 项目概览与技术背景 OpenCode是2024年开源的AI编程助手框架&#xff0c;采用Go语言开发&#xff0c;主打"终端优先、多模型、隐私安全"的设计理念。该项目将大语言模型(LLM)包装成可插拔的Ag…...

编程新知 2026/3/31 15:12:35

千问3.5-2B博物馆导览：展品图理解、说明牌OCR与个性化讲解生成

千问3.5-2B博物馆导览&#xff1a;展品图理解、说明牌OCR与个性化讲解生成 1. 博物馆导览新体验 想象一下&#xff0c;当你站在博物馆的展品前&#xff0c;只需用手机拍下展品照片&#xff0c;就能立即获得专业的讲解内容、展品背景故事&#xff0c;甚至还能根据你的兴趣偏好…...

编程新知 2026/3/31 15:10:35

好写作AI：利用多轮人机交互迭代实现深度降AIGC的方法论

改一遍不够&#xff1f;那就改三遍——但每遍都要改对地方很多同学用AI辅助写论文&#xff0c;流程是这样的&#xff1a;用AI生成一段文字 → 觉得“AI味儿”有点重 → 手动改几个词 → 提交。然后被检测系统打回来。于是困惑&#xff1a;我都改了&#xff0c;怎么还是不行&…...

编程新知 2026/3/31 14:50:13

Phi-4-reasoning-vision-15B部署教程：开源大模型镜像适配国产GPU方案

Phi-4-reasoning-vision-15B部署教程&#xff1a;开源大模型镜像适配国产GPU方案 1. 模型介绍 Phi-4-reasoning-vision-15B是微软推出的视觉多模态推理模型&#xff0c;具备强大的图像理解和分析能力。这个15B参数规模的模型特别擅长处理需要结合视觉和语言理解的复杂任务。 …...

编程新知 2026/3/31 13:32:56

3步突破显卡限制：如何让AMD/Intel显卡实现DLSS级画质？

3步突破显卡限制&#xff1a;如何让AMD/Intel显卡实现DLSS级画质&#xff1f; 【免费下载链接】OptiScaler OptiScaler bridges upscaling/frame gen across GPUs. Supports DLSS2/XeSS/FSR2 inputs, replaces native upscalers, enables FSR3 FG on non-FG titles. Supports N…...

编程新知 2026/3/31 13:10:42

MULTISIM仿真揭秘：如何设计高可靠性的光耦隔离PMOS驱动电路

1. 光耦隔离PMOS驱动电路的设计挑战 在工业控制和高压隔离场景中&#xff0c;PMOS驱动电路的设计往往面临诸多挑战。我曾在多个项目中遇到过MOS管因静电击穿而损坏的情况&#xff0c;也经历过因开关频率不足导致系统性能下降的尴尬。这些问题归根结底都与MOS管的特性有关。 MOS…...

编程新知 2026/3/31 12:52:22

Simulink Test Sequence模块在复杂逻辑测试中的高效应用

1. Test Sequence模块入门&#xff1a;逻辑测试的瑞士军刀 第一次接触Simulink Test Sequence模块时&#xff0c;我正被一个汽车电子控制单元(ECU)的状态机测试折磨得焦头烂额。传统脚本测试需要编写大量重复代码&#xff0c;而Test Sequence就像突然出现的瑞士军刀&#xff0c…...

编程新知 2026/3/31 12:15:38

从零到一：深度解析BertTokenizer.from_pretrained的加载机制与实战技巧

1. 初识BertTokenizer.from_pretrained&#xff1a;你的NLP敲门砖 第一次接触Hugging Face的Transformers库时&#xff0c;我被BertTokenizer.from_pretrained()这个方法深深吸引了。它就像是一把万能钥匙&#xff0c;能快速打开各种预训练语言模型的大门。记得当时我尝试用传统…...

编程新知 2026/3/31 11:45:20

Metro性能监控终极指南：如何快速分析和优化React Native打包构建过程

Metro性能监控终极指南&#xff1a;如何快速分析和优化React Native打包构建过程 【免费下载链接】metro &#x1f687; The JavaScript bundler for React Native 项目地址: https://gitcode.com/gh_mirrors/me/metro Metro作为React Native的官方JavaScript打包工具&a…...

编程新知 2026/3/31 10:57:05