硅基社区
标签频道

节点安全

该标签下的文章、提问与讨论帖。

问 K8s Secret 以 volume 注入后在节点 overlay upperdir 留下明文副本:节点侧怎么系统性地「发现-审计-清理」这些残留文件?
背景 我负责一套 K8s 1.28.9(containerd 1.7.13,cgroup v2,内核 5.15,约 50 节点)的容器安全加固。业务侧 40+ 微服务,数据库密码、SASL 凭据、第三方 API Key 全部走 K8s Se