kubernetes权限api
云原生服务攻防技术研究 - 权限提升
一、Bucket 策略可写 如果Bucket不当配置了 PutBucketPolicy 权限，攻击者可以通过上传新的Bucket策略覆盖旧策略，从而实现Bucket提权。 此时无法访问资源，也无法列对象， 攻击者可使用PUT方法，覆盖Bucket的策略， 此时我们可以正常访问Bucket的资源了， ......
云原生服务攻防技术研究 - 权限维持
一、在云函数中添加后门 云函数是是一种计算服务，可以为企业和开发者们提供的无服务器执行环境。用户只需使用平台支持的语言编写核心代码并设置代码运行的条件，即可弹性、安全地运行代码，由平台完成服务器和操作系统维护、容量配置和自动扩展、代码监控和日志记录等工作。 用户可以创建一个IAM角色并赋予其相应的权 ......
linux文件权限
setfacl（Set file access control lists）是一种在Linux系统中设置文件访问控制列表（Access Control Lists，ACL）的工具。ACL是一种扩展的权限机制，用于更细粒度地控制文件和目录的访问权限。 setfacl命令用于设置文件的ACL规则。它允许 ......
.NET WEB API NGINX代理 获取客户端IP
public string RemoteIpAddress { get { string ip4 = Request.Headers["X-Forwarded-For"].FirstOrDefault()??""; if (string.IsNullOrWhiteSpace(ip4)) { var ......
【HarmonyOS】如何实现entry模块页面跳转HSP共享包页面（API9）
【关键字】 API9、ArkTS、跨包路由跳转、entry模块页面跳转HSP共享包页面 【写在前面】 本篇文章主要介绍使用API9 ArkTS开发鸿蒙应用时，如何实现从entry模块或feature模块页面，跳转到HSP library模块的页面。 【开发步骤】 第一步：在API9 Stage模型的 ......
使用 FastEndpoints 来垂直切换Web API的控制器方法
在我们开发项目的Web API的时候，随着项目功能要求越来越多，可能我们会为控制器基类增加越来越多的基础功能，有些功能有一定的适应性，但可能在一般的子类中用不到，而随着对控制器控制要求越来越精细，那么需要为基类或者子类增加更多的控制功能，这样随着迭代的进行，有些控制器的功能会显得越来越笨重。这个时候... ......
通过C++发布一个web api服务器，其实没有想象的难，一个库就够了
为了实现一个包含静态文件输出、GET、POST 请求处理（含参数读取）、文件上传和下载功能的 Web API 服务，我们将使用 cpp-httplib 作为 HTTP 服务器库。首先，确保你已经安装了该库。 git clone https://github.com/yhirose/cpp-httpl ......
google gemini api使用
title: google gemini api使用 banner_img: https://cdn.studyinglover.com/pic/2023/12/334c0c129076533308cbc7e03f8c55be.png date: 2023-12-14 23:15:00 tags: ......
google gemini api申请
title: google gemini api申请 banner_img: https://cdn.studyinglover.com/pic/2023/12/334c0c129076533308cbc7e03f8c55be.png date: 2023-12-14 22:40:00 tags: ......
kubernetes_k8s应用
开发-测试-运维 1.传统的IT系统 结构：开发-测试-运维 运维难度和运维成本 服务扩容： 涉及资源分配-实例部署-启动环节 服务升级： 服务监控 服务治理：故障处理模块开发 2.从单机走向集群 系统的可伸缩性（scalability 横向扩容-水平可伸缩性（Horizontal scalabil ......
kubernetes某个节点不可用（kubelet）
问题描述 在kubernetes-dev-worker-2节点某次重启服务器之后发现kubelet不可用，其/var/lib/kubelet/pki/kubelet-client-current.pem证书中的内容空了（不知道咋回事），所以不能再注册到kube-api中。 处理过程： 1.在mast ......
解决.net core开发过程中端口总是无缘无故被占用的问题，提示SocketException: 以一种访问权限不允许的方式做了一个访问套接字的尝试。修改端口还无效
先给出原因和方案： 是Hyper-V每次启动随机保留端口段，导致所要使用的端口被系统保留，导致无法使用的问题 解决方法就是，指定系统保留端口的范围，避开开发时使用的端口即可。powershell 管理员身份使用下面的命令设置。 netsh int ipv4 set dynamic tcp start ......
kubernetes_k8s框架概念梳理
k8s k8s分为控制面（Control Plane，master）和数据面（即Node）。 控制面是K8S的大脑，组件包含： etcd数据库，负责注册服务、保存k8s配置和所有的API对象等数据 scheduler 负责监视pod的调度情况 controller-manager 负责节点、任务、端 ......
C++ 快速加载 Dll 里的 API
最近项目里要重新编写程序加载器，也就是编译出一个可执行文件，在 Windows 上是 .exe 为什么要程序加载器？ 个人理解是，可执行文件大小最好是越小越好，功能都可以由 dll 文件执行 而程序加载器里最重要的是两个 win32 函数，分别是 LoadLibrary 和 GetProcAddre ......
doris用户权限管理
Doris 用户权限和MySQL相差不多，在Doris中，GRANT 命令用于赋予指定用户或角色指定的权限。 使用语法如下: GRANT privilege_list ON db_name[.tbl_name] TO user_identity [ROLE role_name] GRANT priv ......
API 设计错误
缺乏一致性： API 设计中的一个常见错误是缺乏连贯的结构。命名约定、数据格式和错误处理方面的不一致可能会导致尝试集成 API 的开发人员感到困惑。要解决此问题，请为命名、格式设置和响应错误建立清晰且一致的准则。一致性不仅简化了使用，还改善了整体用户体验。 文档不充分： 文档不充分或过时是一个问题。 ......
5分钟安装Kubernetes+带你轻松安装istio服务网格指南
我一直坚持让大家亲自动手敲命令解决问题，因为只有这样才能真正理解命令的作用。所以我一直秉持着让大家能够直接学习命令，我也不想去写什么安装教程，直接给你们封装好环境了，但是这个环境是我自己站在巨人的肩膀上一步一步搭建起来的。我本地进行测试是没有问题的。这个环境仅供大家本地学习使用，如果因此造成任何损失... ......
【Linux API 揭秘】container_of函数详解
1、container_of函数介绍
container_of可以说是内核中使用最为频繁的一个函数了，简单来说，它的主要作用就是根据我们结构体中的已知的成员变量的地址，来寻求该结构体的首地址，直接看图，更容易理解。 ......
玩转 K8s 权限控制：RBAC + kubeconfig 搞定 kubectl 权限管理那些事
1. 先抛需求 当一个 K8s 集群需要被多个租户共享时，就涉及到了权限问题，比如你是管理员，这时候你会面临着“给每个用户分配一个 Namespace”类似的需求。 更进一步，可能你需要限制特定用户只能够对集群进行特定的操作，比如不能让“张三”有机会执行 kubectl delete node <N ......
5分钟搞懂Kubernetes：轻松理解所有组件
在本文中，我向大家介绍了Kubernetes中的一些专有名词。Kubernetes是一个非常强大的容器编排引擎，可以帮助我们自动化部署、扩展和管理容器化应用程序。通过了解这些专有名词，我们可以更好地理解Kubernetes的工作原理和架构。因为大家的时间都很宝贵，所以我尽量减少阅读时间带大家快速入门... ......
在 Kubernetes 中无侵入安装 OpenTelemetry 探针
背景 OpenTelemetry 探针 OpenTelemetry（简称 Otel，最新的版本是 1.27） 是一个用于观察性的开源项目，提供了一套工具、APIs 和 SDKs，用于收集、处理和导出遥测数据（如指标、日志和追踪信息）。应用程序遥测数据（如追踪、指标和日志）的收集是通过探针来完成的，探 ......
Kubernetes学习笔记——Kubernetes进阶
一、深入理解Service 1、Service存在的意义 • 防止Pod失联（服务发现） • 定义一组Pod的访问策略（负载均衡） 2、Pod与Service的关系 • 通过label-selector相关联 • 通过Service实现Pod的负载均衡（TCP/UDP 4层） 3、Service的三 ......
上机编程[文件目录权限管理系统]学习交流
请你设计一个文件目录权限管理系统，实现以下功能： · DirPermSystem(int[] path, int[] statuses) —— 初始化文件目录树及其初始状态 o path[i] 下标表示目录编号，值表示其上一级目录的编号（根目录编号为 0，path[0]固定为 -1）。 o stat ......
emnapi node-api 的webassembly 实现工具
emnapi 是一个比较有意思的工具，可以帮助我们快速的实现将node-api 的模块构建为webassembly 模块可以帮助我们呢尽量少的修改node addon 代码就能转换为webassembly 模块 说明 目前已经有一些模块就使用了此工具（sharp）目前来说还是有一些问题，但是还是值得 ......
PostgreSQL 权限被拒绝
转自：https://deepinout.com/postgresql/postgresql-questions/182_postgresql_permission_denied_for_relation.html 解决权限被拒绝问题的方法 针对不同的原因，下面是一些解决权限被拒绝问题的方法： 提升 ......
Kubernetes安装Metrics-server
-- 拉取官方模版 wget https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml -- 打开模版 -- 将image换成阿里云镜像： image: registry.al ......
KubeKey 升级 Kubernetes 次要版本实战指南
作者：运维有术 前言 知识点 定级：入门级 KubeKey 如何升级 Kubernetes 次要版本 Kubernetes 升级准备及验证 KubeKey 升级 Kubernetes 的常见问题 实战服务器配置 (架构 1:1 复刻小规模生产环境，配置略有不同) 主机名 IP CPU 内存 系统盘 ......
centos7搭建kubernetes-v1.25.1集群（Containerd作为运行时）
集群配置 节点名称内存硬盘处理器内核总数ip master 6GB 40GB 6 192.168.67.166 node1 6GB 40GB 6 192.168.67.167 node2 6GB 40GB 6 192.168.67.168 一、所有节点更改镜像源 curl -o /etc/yum.r ......