软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16567+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索容器，共找到 30 条记录

默认排序最新上传最多下载

云原生DevOps全生命周期工作流

sickn33/antigravity-awesome-skills

涵盖云原生应用开发的全生命周期工作流，提供端到端的最佳实践指导。工作流程覆盖了基础设施的规划与部署（AWS, Azure, GCP, Terraform），容器编排（Kubernetes），以及CI/CD自动化、可观测性监控、安全加固、成本优化和灾难恢复等关键环节。

专业DevOps故障排除指南

devops-troubleshooter

sickn33/antigravity-awesome-skills

本指南是深入的DevOps运维故障排除资源，涵盖了现代可观测性实践（如日志、指标、追踪）、Kubernetes和容器故障排查、复杂网络诊断、CI/CD流程优化以及多云平台问题解决。适用于进行系统根因分析、提升系统可靠性，解决复杂的跨领域运维问题。

GitLab CI/CD 持续集成流程设计

gitlab-ci-patterns

sickn33/antigravity-awesome-skills

本技能提供了一套全面的GitLab CI/CD流程设计指南，涵盖了最佳实践模式。内容包括多阶段部署、Docker容器化、Terraform基础设施管理、安全漏洞扫描和GitOps工作流，用于实现自动化测试和部署到Kubernetes环境。

专家Kubernetes平台架构师

kubernetes-architect

sickn33/antigravity-awesome-skills

本技能集专为构建、设计和优化大规模、安全、高可用性的云原生基础设施而设计。内容涵盖Kubernetes平台架构、先进的GitOps工作流、服务网格（Istio）、多集群管理，以及使用Terraform和OPA等工具进行基础设施自动化和策略化管理。适用于需要构建企业级容器编排平台的平台工程师。

Docker容器取证分析

analyzing-docker-container-forensics

mukul975/Anthropic-Cybersecurity-Skills

适用于调查受损的Docker容器。本技能提供从证据保全、镜像层分析、运行时日志提取到宿主机系统文件检查的完整流程，旨在识别恶意活动、容器逃逸尝试及系统配置错误，是安全事件响应的关键环节。

生产环境容器安全加固

hardening-docker-containers-for-production

mukul975/Anthropic-Cybersecurity-Skills

本文档根据CIS Docker基准（v1.8.0），提供了一套全面的容器加固指南。它强调了最小权限原则的应用，包括以非root用户运行、限制系统能力（capabilities）、使用只读文件系统，以及应用seccomp和AppArmor安全配置文件。适用于生产环境的容器部署前的准备和安全性审计，旨在最大程度缩小攻击面。

Docker守护进程加固配置

hardening-docker-daemon-configuration

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何通过修改/etc/docker/daemon.json来加固Docker守护进程（dockerd）配置。它集成了用户命名空间重映射、禁用容器间通信（ICC）、强制无新增权限以及配置安全的TLS客户端认证等关键安全控制。使用此方法可以有效防止容器逃逸、权限提升和横向移动，确保环境符合CIS等安全基线标准。

Azure云安全与合规配置

implementing-azure-defender-for-cloud

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在Azure环境中部署和配置Defender for Cloud，以实现对虚拟机、容器、SQL、存储等全类型工作负载的持续安全监控和合规性评估。通过利用Azure Policy、Log Analytics和Azure Arc，可实现全面的混合云保护，帮助用户满足PCI-DSS和CIS等严格的监管要求。

实现最小化Distroless容器镜像

implementing-container-image-minimal-base-with-distroless

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Google Distroless镜像构建安全、极简的容器基础镜像。通过结合多阶段构建和移除Shell、包管理器等非必要组件，可以大幅缩小容器的攻击面，是提升系统安全性和满足合规要求的关键技术。

GCP容器供应链安全实现指南

implementing-gcp-binary-authorization

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了GCP二进制授权的部署方法，这是一项关键的部署时安全控制。它通过强制要求容器镜像具备加密证明（Attestations），来确保只有经过验证的镜像才能在GKE或Cloud Run上运行。内容涵盖了KMS密钥设置、策略配置和CI/CD集成，用于强化容器供应链安全。

使用Calico实现Kubernetes网络策略

implementing-kubernetes-network-policy-with-calico

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在Kubernetes中使用Calico CNI实现精细化的网络安全策略。它涵盖了建立默认拒绝（default-deny）基线、理解策略优先级，以及应用基于服务账号的访问控制。适用于强化集群安全性、实施零信任模型和进行容器网络分段。

移动应用保护策略部署

implementing-mobile-application-management

mukul975/Anthropic-Cybersecurity-Skills

本技能指导企业如何部署移动应用管理（MAM）策略，实现在未完全管理的设备（BYOD）上保护企业数据。内容涵盖使用如Microsoft Intune等平台配置应用级别的数据丢失防护（DLP）、选择性擦除和应用容器化等控制措施。适用于在不要求设备完全入网的情况下，实现个人和工作数据分离的场景。

语言