سپهر فصیحی - Sepehr Fassihi·۱ ماه پیشMulti-Tenancy در Kubernetes؛ چرا Namespace به‌تنهایی مرز امنیتی نیست؟استفاده از یک cluster مشترک برای چند تیم یا چند محصول، از نظر هزینه و سرعت توسعه جذاب است. تیم‌ها می‌توانند از nodeها، registry، monitoring…
سپهر فصیحی - Sepehr Fassihi·۱ ماه پیشSecret در Kubernetes؛ Secret را کجا نگه داریم که فردا دردسر نشود؟خیلی از پروژه‌ها با یک اشتباه کوچک شروع می‌کنند:env: - name: DATABASE_PASSWORD value: "P@ssw0rd-Production" این manifest شاید در محیط…
سپهر فصیحی - Sepehr Fassihi·۱ ماه پیشامنیت زمان اجرا در Kubernetes؛ وقتی Image سالم است اما Container مشکوک رفتار میکندفرض کنید یک image تمام اسکن‌های امنیتی را با موفقیت پشت سر گذاشته، signature معتبر دارد و با digest مشخص در production deploy شده است. چند…
سپهر فصیحی - Sepehr Fassihi·۱ ماه پیشAdmission Control در Kubernetes؛ آخرین دروازه قبل از اجرای Workloadدر یک محیط Kubernetes، ممکن است image در CI اسکن شده باشد، تست‌ها موفق شده باشند و pipeline هم با وضعیت سبز تمام شده باشد؛ اما هنوز یک سؤال…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشوقتی یک Container در Kubernetes هک می‌شود، مهاجم تا کجا می‌تواند پیش برود؟در بسیاری از تیم‌ها، امنیت Kubernetes با این سؤال شروع می‌شود که آیا image آسیب‌پذیری دارد یا نه. این سؤال مهم است، اما کافی نیست.اگر یک ap…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشچرا اسکن Container Image به‌تنهایی امنیت شما را تضمین نمی‌کند؟تقریباً هر تیمی که با Docker یا Kubernetes کار می‌کند، در بخشی از مسیر توسعه از image scanner استفاده می‌کند. ابزارهایی مثل Trivy، Grype، S…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشDocker Socket؛ چرا یک فایل ساده می‌تواند معادل Root روی Host باشد؟یکی از پیکربندی‌هایی که در پروژه‌های واقعی زیاد دیده‌ام، mount کردن Docker Socket داخل کانتینر است:-v /var/run/docker.sock:/var/run/docker.…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشچرا اجرای کانتینر با root هنوز یکی از اشتباه‌های رایج در Production است؟خیلی از تیم‌ها وقتی به کانتینر مهاجرت می‌کنند، تصور می‌کنند چون کانتینر از سیستم‌عامل میزبان جداست، پس اجرای برنامه با کاربر root مشکل خاصی…
سپهر فصیحی - Sepehr Fassihi·۲ سال پیشDeployment در Kubernetes: نسخه‌بندی و به‌روزرسانی اپلیکیشن‌ها 🚀🔄سلام دوستان Kubernetesباز! 🌟 امیدوارم توی دنیای پرچالش و پرهیجان Kubernetes هنوز از هیجان نیوفته باشید! توی این مقاله می‌خواهیم به یکی از…
سپهر فصیحی - Sepehr Fassihi·۲ سال پیشReplicationController و ReplicaSet: مدیریت مقیاس‌پذیری در Kubernetes ⚙️سلام دوستان Kubernetesباز! 😄 اینبار قراره راجع به یکی از بخش‌های کلیدی مقیاس‌پذیری در Kubernetes صحبت کنیم: ReplicationController و Repli…
