使用该输入的 Skills：Kubernetes cluster

• implementing-network-policies-for-kubernetes - 为 Kubernetes 实施网络策略

  kubernetes网络策略微隔离零信任

  ★ 47 · 更新于 2026-09-20

  通过配置 Kubernetes NetworkPolicy 资源实施 Pod 级别的网络分段，强制执行最小权限通信并限制横向移动。

  ⚙ 验证 CNI 插件支持⚙ 实施默认拒绝策略⚙ 允许 DNS 出站流量
• deploying-kafka-k8s - 使用 Strimzi Operator 在 Kubernetes 上部署 Kafka

  kuberneteskafkastrimzikraft

  ★ 12 · 更新于 2026-09-18

  使用 Strimzi Operator 和 KRaft 模式在 Kubernetes 上部署 Apache Kafka 集群。

  ⚙ 安装 Strimzi Operator⚙ 部署 Kafka 集群⚙ 管理 Kafka 主题
• detecting-container-escape-attempts - 使用 Falco 与 Seccomp 检测容器逃逸尝试

  容器KubernetesDocker安全

  ★ 47 · 更新于 2026-06-30

  通过 Falco、seccomp 配置和 auditd 规则监控容器逃逸指标，覆盖命名空间操纵、能力滥用、内核漏洞利用和敏感挂载等攻击向量。

  ⚙ 部署 Falco 运行时检测⚙ 创建自定义逃逸检测规则⚙ 配置 seccomp 安全配置
• distributed-tracing - 微服务分布式追踪工具

  可观测性微服务性能监控分布式追踪

  ★ 602 · 更新于 2026-06-30

  使用 Jaeger 和 Tempo 实现分布式追踪，跟踪微服务间请求流

  ⚙ 部署 Jaeger 实例⚙ 部署 Tempo 实例⚙ 植入应用追踪
• kafka-setup - Apache Kafka事件流配置

  Apache Kafka事件流消息代理Dapr

  ★ 18 · 更新于 2026-06-30

  使用Strimzi、Redpanda或Docker配置Apache Kafka事件流

  ⚙ 安装Strimzi操作器⚙ 创建Kafka集群⚙ 创建Kafka主题
• eks - 管理 AWS EKS Kubernetes 集群

  AWSEKSKubernetes托管服务

  ★ 9 · 更新于 2026-06-15

  在 AWS EKS 上管理 Kubernetes 集群、节点组和工作负载

  ⚙ 创建集群⚙ 配置集群⚙ 管理节点组
• service-mesh-implementation - 部署和配置服务网格

  服务网格IstioLinkerd微服务

  ★ 18 · 更新于 2026-05-28

  为微服务通信实现服务网格，提供流量管理、安全策略和可观测性

  ⚙ 部署 Istio⚙ 部署 Linkerd⚙ 配置虚拟服务
• service-mesh-implementation - 微服务网格实现

  服务网格istio微服务kubernetes

  ★ 57 · 更新于 2026-05-28

  部署和配置服务网格（Istio、Linkerd）用于微服务通信、流量管理、安全和可观测性

  ⚙ 部署服务网格⚙ 配置流量路由⚙ 设置安全策略
• deploying-to-kubernetes - Kubernetes 自动化部署

  kubernetes部署容器编排配置管理

  ★ 0 · 更新于 2026-05-28

  创建 Kubernetes 部署、服务、配置，支持自动扩缩和健康检查

  ⚙ 创建部署⚙ 暴露服务⚙ 创建配置映射
• service-mesh-implementation - 服务网格实现

  服务网格IstioLinkerdKubernetes

  ★ 602 · 更新于 2026-05-28

  部署和配置服务网格以管理微服务通信、流量管理、安全和可观测性

  ⚙ 部署服务网格⚙ 配置流量路由⚙ 启用mTLS加密
• k8s-nfs-mount-troubleshooting - Kubernetes NFS 挂载故障排查

  kubernetesNFS存储故障排查

  ★ 602 · 更新于 2026-05-11

  诊断并修复 Kubernetes NFS 卷挂载失败及相关问题

  ⚙ 识别 NFS 路径⚙ 验证 NFS 导出⚙ 创建 NFS 目录
• jenkins-pipelines - Jenkins CI/CD 流水线管理

  jenkinsci-cd流水线自动化

  ★ 0 · 更新于 2026-05-11

  使用声明式和脚本式语法创建和管理 Jenkins CI/CD 流水线

  ⚙ 编写 Jenkinsfiles⚙ 配置声明式流水线⚙ 配置脚本式流水线
• kubernetes-specialist - Kubernetes 工作负载管理

  kubernetes容器编排基础设施devops

  ★ 1 · 更新于 2026-05-09

  使用清单、安全策略和配置部署和管理 Kubernetes 工作负载。

  ⚙ 创建部署清单⚙ 配置网络策略⚙ 设置持久存储
• JFrog Security (Xray) - JFrog Xray 安全扫描与管理

  安全漏洞扫描SCA容器安全

  ★ 5 · 更新于 2026-05-09

  扫描构件和构建中的漏洞，管理安全策略和监视器，监控运行时安全

  ⚙ 扫描构件⚙ 扫描构建⚙ 创建策略
• secrets-management - CI/CD 管道安全密钥管理

  密钥管理CI/CD安全Vault

  ★ 6 · 更新于 2026-05-09

  使用 Vault、AWS Secrets Manager 或原生平台解决方案在 CI/CD 管道中实现安全的密钥管理

  ⚙ 存储 API 密钥⚙ 存储凭据⚙ 管理数据库密码
• k8s-security-policies - Kubernetes安全策略配置

  kubernetes安全网络策略rbac

  ★ 602 · 更新于 2026-03-26

  为Kubernetes集群实施NetworkPolicy、PodSecurityPolicy和RBAC

  ⚙ 实施网络分段⚙ 配置Pod安全标准⚙ 设置RBAC
• implementing-runtime-security-with-tetragon - 在 Kubernetes 中实现 eBPF 运行时安全

  tetragonebpfruntime-securitykubernetes

  ★ 1 · 更新于 2026-03-26

  使用 Cilium Tetragon 实现 eBPF 运行时安全可观测性和策略执行

  ⚙ 使用 Helm 安装 Tetragon⚙ 安装 Tetragon CLI⚙ 验证 Tetragon 安装
• implementing-runtime-security-with-tetragon - 使用 Tetragon 实现 eBPF 运行时安全

  tetragonebpfruntime-securitykubernetes

  ★ 4 · 更新于 2026-03-26

  在 Kubernetes 中使用 Tetragon 实现 eBPF 运行时安全，提供内核级威胁检测和策略执行

  ⚙ 监控进程生命周期⚙ 检测文件访问⚙ 跟踪网络连接
• implementing-runtime-security-with-tetragon - Tetragon eBPF K8s运行时安全实现

  tetragonebpf运行时安全kubernetes

  ★ 4 · 更新于 2026-03-26

  使用Cilium Tetragon为Kubernetes集群实现基于eBPF的运行时安全可观测性和策略执行。

  ⚙ 监控进程执行⚙ 检测文件访问⚙ 跟踪网络连接
• k8s-continual-improvement - Kubernetes 持续服务改进

  kubernetesSLOFinOps容量规划

  ★ 4 · 更新于 2026-03-26

  通过 SLO 管理、成本优化和成熟度评估持续改进 Kubernetes 平台

  ⚙ 定义 SLO⚙ 管理 SLO⚙ 优化集群成本

Scroll to load more