登录
下载

Skill UI

浏览并发现 11317+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 kubernetes ，共找到 55 条记录
默认排序 最新上传 最多下载

运行时容器漂移检测

detecting-container-drift-at-runtime
mukul975/Anthropic-Cybersecurity-Skills
324
本技能用于实时监控运行中的容器，检测其是否偏离原始镜像状态（即容器漂移）。它通过监测未授权的二进制执行、文件系统写入和配置更改，帮助安全分析师在安全事件中识别潜在的入侵行为，确保基础设施的不可变性。
查看详情

Kubernetes零信任网络策略实现

implementing-kubernetes-network-policy-with-calico
mukul975/Anthropic-Cybersecurity-Skills
499
本指南详细介绍了如何在Kubernetes集群中使用Calico插件，实现高级网络分段和零信任安全控制。内容涵盖标准的Kubernetes网络策略、Calico的全局网络策略（GlobalNetworkPolicy）以及安全层级定义，用于建立细粒度的、最小权限的Pod间通信，助力构建符合合规要求的安全架构。
查看详情

实现Kubernetes Pod安全标准

implementing-kubernetes-pod-security-standards
mukul975/Anthropic-Cybersecurity-Skills
131
本指南详细介绍了如何使用Pod安全准入（PSA）控制器实现Kubernetes Pod安全标准（PSS）。PSS定义了三种严格的安全级别（特权、基线、限制），用于加固容器工作负载的安全态势。它帮助用户通过在命名空间上设置标签并配置安全的Pod规范，来增强集群安全性，并替代过时的PodSecurityPolicy（PSP）机制。
查看详情

零信任微隔离网络策略部署

implementing-microsegmentation-with-guardicore
mukul975/Anthropic-Cybersecurity-Skills
57
本指南详细介绍了使用Akamai Guardicore实现微隔离技术。它能帮助用户绘制复杂的应用依赖关系图，可视化东西向流量，并在数据中心、云环境及容器集群等异构工作负载中，强制执行最小权限网络策略，有效阻止横向移动，达成零信任安全目标。
查看详情

Kubernetes网络策略实践指南

implementing-network-policies-for-kubernetes
mukul975/Anthropic-Cybersecurity-Skills
403
本指南详细介绍了如何使用Kubernetes网络策略（NetworkPolicies）实现细粒度的Pod级别网络分段。内容涵盖了建立默认拒绝规则、定义服务进出（Ingress/Egress）规则，以及实施零信任微隔离。通过学习此技能，用户可以构建强大的安全架构，有效防止容器集群内部的横向移动攻击。
查看详情

使用OPA Gatekeeper实现策略治理

implementing-opa-gatekeeper-for-policy-enforcement
mukul975/Anthropic-Cybersecurity-Skills
243
OPA Gatekeeper是一个强大的Kubernetes认证控制器，它使用Rego语言来强制执行集群策略。通过ConstraintTemplates和Constraints，Gatekeeper可以在资源被接受时进行验证、修改或拒绝，从而实现“策略即代码”。这对于确保Kubernetes集群符合安全标准、合规性要求（如强制标签或阻止特权容器）至关重要。
查看详情

Kubernetes Pod安全准入控制器

implementing-pod-security-admission-controller
mukul975/Anthropic-Cybersecurity-Skills
293
Pod安全准入（PSA）是Kubernetes内置的控制器，用于在命名空间级别强制执行Pod安全标准。它有效取代了已弃用的PSP，允许管理员通过设置标签和模式（强制、审计、警告），为容器环境设置强大的安全控制，从而大大提升集群的安全性，满足合规要求。
查看详情

Vault密钥中心化管理实践

implementing-secrets-management-with-vault
mukul975/Anthropic-Cybersecurity-Skills
478
本技能详细介绍了使用HashiCorp Vault系统实现企业级、零信任的密钥和凭证管理。内容涵盖了从部署高可用集群、配置动态数据库和云凭证生成，到集成Kubernetes工作负载和应用身份认证的完整流程。旨在彻底消除代码和CI/CD管线中的硬编码密钥，确保所有秘密都是短期、自动轮换的。
查看详情

Kubernetes容器逃逸检测

performing-container-escape-detection
mukul975/Anthropic-Cybersecurity-Skills
429
该工具用于审计容器安全配置，检测潜在的容器逃逸风险。它会分析Kubernetes Pod规范，检查是否使用了特权模式、危险能力分配（如CAP_SYS_ADMIN）、主机命名空间共享或可写的主机路径挂载。适用于安全评估和事故响应，以防范容器越界。
查看详情

Kubernetes CIS 基准安全审计

performing-kubernetes-cis-benchmark-with-kube-bench
mukul975/Anthropic-Cybersecurity-Skills
463
这是一个全面的安全审计工具，用于评估Kubernetes集群的配置是否符合CIS最佳实践标准。它可以对控制平面组件（API Server、etcd、Controller Manager）、工作节点和RBAC进行深度检查。常用于安全审计、合规性验证及持续集成/持续部署流程的安全加固。
查看详情

Kubernetes etcd安全评估指南

performing-kubernetes-etcd-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
261
本指南提供了一套全面的Kubernetes etcd安全评估方法，涵盖了数据静态加密、TLS传输安全、访问控制、安全备份以及网络隔离等关键领域。帮助用户系统性地验证集群的配置，确保核心敏感数据和控制平面的安全完整性。
查看详情

Kubernetes渗透测试指南

performing-kubernetes-penetration-testing
mukul975/Anthropic-Cybersecurity-Skills
274
本指南提供系统化的Kubernetes集群安全评估方法。它模拟了攻击者技术，针对API服务器、etcd、kubelet、RBAC和网络策略等核心组件进行测试，旨在发现潜在的误配置和严重漏洞。适用于安全审计师、渗透测试工程师和DevOps团队进行深度集群安全验证。
查看详情
上一页12345下一页
语言
简体中文
English