云原生生态周报 Vol. 2 | Istio中Envoy 代理漏洞已修复

  1. 云栖社区>
  2. 阿里巴巴云原生技术主页>
  3. 博客>
  4. 正文

云原生生态周报 Vol. 2 | Istio中Envoy 代理漏洞已修复

木环 2019-04-22 16:36:33 浏览2462
展开阅读全文

vol2

业界要闻

  1. Kubernetes External Secrets 近日,世界上最大的域名托管公司 Godaddy公司,正式宣布并详细解读了其开源的K8s外部 Secrets 管理项目: Kubernetes External Secrets,简称KES。这个项目定义了ExternalSecrets API,让开发者可以在K8s内部以和使用内部Secret相似的方式使用外部系统提供的Secrets,大大简化了开发者为了让应用获取外部Secrets所需要的工作量。从安全的角度,这个方案降低了使用外部Secret时候的攻击面(外部Secret是通过一个K8s API暴露的,而不是之前的每个应用自己实现),也降低了应用在适配外部Secret时候的难度。另外,Kubernetes KMS plugin开源插件 ,采用信封加密的方式与密钥管理

网友评论

登录后评论
0/500
评论
木环
+ 关注