Chiến lược bảo mật cho Node và Network trong Kubernetes
Sử dụng Namespace của Host cho Pod
Trong một số trường hợp đặc biệt, Pod cần truy cập trực tiếp vào các tài nguyên hệ thống của Node (máy chủ vật lý hoặc máy ảo). Kubernetes cung cấp các tùy chọn để chia sẻ không gian tên (namespace) của máy chủ với container.
Sử dụng Network Namespace của Node
Khi kích hoạt hostNetwork: true, Pod ...
Đăng vào ngày 2 tháng 11 lúc 20:54