个人技术分享

红队攻防渗透技术实战流程：云安全之云原生安全：K8s安全

Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用，目标是让部署容器化的应用能简单并且高效的使用, 提供了应用部署，规划，更新，维护的一种机制。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Kubernetes在系统提升工具以及人性化方面，让用户能够方便的部署自己的应用。随着越来越多企业开始上云的步伐，在攻防演练中常常碰到云相关的场景，例：公有云、私有云、混合云、虚拟化集群等。

k8s 部署mqtt简介

随着业务的发展，你可能需要扩展MQTT Broker的容量。一旦MQTT Broker在Kubernetes中成功部署并可以访问，你就可以配置MQTT客户端来连接和使用这个Broker了。如果你的MQTT Broker需要被集群外部访问，你可以使用NodePort、LoadBalancer或Ingress来配置外部访问。你需要选择一个适合你需求的MQTT Broker。你需要为MQTT Broker编写Kubernetes资源配置文件，通常包括Deployment、Service等。

在k8s中搭建elasticsearch高可用集群，并对数据进行持久化存储

本文详细阐述了如何在Kubernetes（k8s）环境中搭建一个高可用的Elasticsearch集群，并重点介绍了数据持久化的配置与实现。随着大数据和云计算技术的飞速发展，Elasticsearch作为一款强大的搜索引擎和分析工具，其高可用性和数据持久性成为企业应用的关键需求。首先，文章介绍了Elasticsearch集群的基本概念，包括节点类型、分片、复制因子等核心概念，以及这些概念在实现高可用性方面的作用。随后，文章详细说明了在Kubernetes中部署Elasticsearch集群的步骤，包括创

k8s二进制部署--多master、负载均衡、高可用

本地nginx监听端口为6443和80,6443负责负载均衡代理，80负责web展示服务。VIP的6443端口分别与nginx01/nginx02相连接。修改node节点上的bootstrap.kubeconfig、kubelet.kubeconfig和kube-proxy.kubeconfig配置文件中的server为VIP。//从 master01 节点上拷贝证书文件、各master组件的配置文件和服务管理文件到 master02 节点。配置nginx的官方在线yum源，配置本地nginx的yum源。