tech article

Kubestronautゲット いきなり本題ですが、ついにKubestronautになりました！ 今年度中になれればいいな～と思っていたので想定よりも早くなることができました。 Kubestronaut Programによると、現時点で確認...

新CKS Kuberstronautへの道のラスボスとして君臨しているCKSですが、Certified Kubernetes Security Specialist (CKS) プログラムの変更が2024年10月15日付けで実行されました。...

今日覚えて帰ること ダウンロードしたkubeletの圧縮ファイルを解凍するとバイナリファイルは kubernetes/server/bin/kubelet に格納される Verify Platform Binaries Compare th...

今日覚えて帰ること systemctlコマンド systemctl <sub command> <process name>の形でプロセスに対して命令が出せる System Hardening Manage Packages Remove ...

今日覚えて帰ること netstat/lsof netstat network statisticsの略ネットワークに関する情報を表示するためのコマンドラインツール lsof list open filesの略システム上で現在開かれているすべ...

今日覚えて帰ること strace システムコールとシグナルを追跡するのに使用するコマンド。straceコマンドの引数に、普段利用しているコマンドとその引数を入れて実行すればいい。 Syscall Activity Strace Use st...

今日覚えて帰ること securityContext マニフェストファイルのセキュリティが気になるときはsecurityContextをチェックする Static Manual Analysis K8s Analyse K8s Pod YAM...

今日覚えて帰ること Dockerfile Best Practices 最終的に動くコンテナは軽量になるようにマルチステージビルドを行う コンテナを動かすユーザーは非rootにする レイヤーが残ることを忘れない Static Manual ...

今日覚えて帰ること ServiceAccount podのマニフェストファイルにspec.serviceAccountNameというフィールドが存在し、ここにSAを指定することでpodにSAをアタッチできる 上記のフィールドを設定しない場合...

今日覚えて帰ること base64コマンド echo -n c2VjcmV0 | base64 -d echoに-nオプションをつけて改行が入らないようにする base64コマンドでdecodeしたいときは-dオプションをつける Secret...