首页 > 其他分享 >CKS 考试题整理 (05)-容器安全,删除特权pod

CKS 考试题整理 (05)-容器安全,删除特权pod

时间:2023-06-16 15:44:07浏览次数:42  
标签:kubectl 删除 05 get 考试题 production CKS pod Pod

context

检查在 namespace production中运行的Pod,并删除任何非无状态或非不可变的 Pod。

task

使用以下对无状态和不可变的严格解释:

  • 能够在容器内存储数据的 Pod 的容器必须被视为非无状态的。

  注意:你不必担心数据是否实际上已经存储在容器中。

  • 被配置为任何形式的特权 Pod 必须被视为可能是非无状态和非不可变的。

 

参考资料

https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/security-context/

 

解答

  1. 删除privilege的pod
kubectl get pod -n production
kubectl get pods 刚才查出的pod名字 -n production -o yaml | grep -i "privileged: true"
将查出来的pod删除
  1. 删除有挂载volume的pod
kubectl get pod -n production
kubectl get pods 刚才查出的pod名字 -n production -o jsonpath={.spec.volume} | jq

 

标签:kubectl,删除,05,get,考试题,production,CKS,pod,Pod
From: https://www.cnblogs.com/dagongzhe/p/17485727.html

相关文章

  • Jackson2ObjectMapperBuilderCustomizer
    //序列化时的命名策略——驼峰命名法builder.propertyNamingStrategy(PropertyNamingStrategy.LOWER_CAMEL_CASE);配置作用  ......
  • 代理IP与Socks5代理技术的应用与优势
    代理IP的概念和应用:代理IP是一种允许用户隐藏真实IP地址并通过代理服务器转发请求的技术。它的应用范围广泛,包括但不限于以下方面:提高匿名性:通过代理IP,用户可以隐藏自己的真实IP地址,从而保护个人隐私和身份安全。突破地理限制:使用代理IP可以绕过地理限制,访问被封锁或地区限制的网......
  • AtCoder Beginner Contest 305 题解 A - F
    A-WaterStation题目大意找到离给定的数最近的一个\(5\)的倍数输出即可。解题思路我们取这个数对\(5\)的上下界,也就是整数除以\(5\)再乘以\(5\),以及这个数再加上一个\(5\),比较这两数和给定数的距离即可。ACCode#include<iostream>#include<algorithm>#includ......
  • NixOS 23.05 系统发布
    NixOS23.05系统发布:采用GNOME44、KDEPlasma5.27LTS桌面环境、Linux 6.1LTS内核.NixOS是一款Linux发行版和一组可在其他Linux系统和macOS上使用的软件包,今天宣布更新到23.05,该版本带有新组件和各种新功能。NixOS23.05名称为“Stoat”,在NixOS22.11......
  • NixOS 23.05 系统发布
    NixOS23.05系统发布:采用GNOME44、KDEPlasma5.27LTS桌面环境、Linux 6.1LTS内核.NixOS是一款Linux发行版和一组可在其他Linux系统和macOS上使用的软件包,今天宣布更新到23.05,该版本带有新组件和各种新功能。NixOS23.05名称为“Stoat”,在NixOS22.11......
  • NixOS 23.05 系统发布
    NixOS23.05系统发布:采用GNOME44、KDEPlasma5.27LTS桌面环境、Linux 6.1LTS内核.NixOS是一款Linux发行版和一组可在其他Linux系统和macOS上使用的软件包,今天宣布更新到23.05,该版本带有新组件和各种新功能。NixOS23.05名称为“Stoat”,在NixOS22.11......
  • ORA-00054: 资源正忙, 但指定以 NOWAIT 方式获取资源, 或者超时失效(oracle 锁表)(转载
    1、查看数据库内产生了哪些锁selectt2.username,t2.sid,t2.serial#,t2.logon_timefromv$locked_objectt1,v$sessiont2wheret1.session_id=t2.sidorderbyt2.logon_time;如:   USERNAMESIDSERIAL#LOGON_TIMElurou851241832013/7/3011:44:45知道被锁的用户l......
  • Windows server 2022 Datacenter 21h2 20230517 20348.1787
    Windowsserver2022Datacenter21h22023051720348.1787slmgr.vbs-dlv......
  • 代码随想录算法训练营第七天| 344.反转字符串 、 541. 反转字符串II、 剑指Offer 05.
     344.反转字符串代码:1voidreverseString(vector<char>&s){23inti=0;4intj=s.size()-1;5while(i<j)6{7charmid=s[i];8s[i]=s[j];9s[j]=mid;1011i++;12......
  • doris/starrocks配置参数修改
    FE参数分为动态参数和静态参数。动态参数可通过SQL命令进行在线配置和调整,方便快捷。静态参数必须在FE配置文件 fe.conf 中进行配置和调整。调整完成后,需要重启FE使变更生效。参数是否为动态参数可通过 ADMINSHOWCONFIG 返回结果中的 IsMutable 列查看。TRUE 表......