您的位置:首页 > 科技 > 能源 > 自建网站如何备案_代理网易游戏合作要多少钱_seo创业_semir森马

自建网站如何备案_代理网易游戏合作要多少钱_seo创业_semir森马

2024/12/22 23:50:26 来源:https://blog.csdn.net/agjllxchjy/article/details/143697778  浏览:    关键词:自建网站如何备案_代理网易游戏合作要多少钱_seo创业_semir森马
自建网站如何备案_代理网易游戏合作要多少钱_seo创业_semir森马

目前的所有题目为2024年10月后更新的最新题库,考试的k8s版本为1.31.1

BackGround

Pod行为不当,对系统构成安全威胁。

Task

属于应用程序ollama的一个Pod出现异常。它正从敏感文件/dev/mem直接访问系统的内存读取数据。

  • 首先,识别访问/dev/mem行为不当的Pod

  • 接下来,将行为不当PodDeployment缩放为零副本。

注意:
除缩小副本外,不要修改Deployment其他内容。
不要修改任何其他Deployment。
不要删除任何Deployment。

Practice

Step 1:创建falco规则,扫描访问/dev/memcontainer id

/etc/falco/falco_rules.local.yaml 文件中编辑新的自定义rules

- list: mem_fileitems: [/dev/mem] 
- rule: devmemdesc: devmemcondition: >fd.name in mem_fileoutput: >Shell (command=%proc.cmdline,file=%fd.name,container_id=%container.id)priority: NOTICEtags: [file]

创建完成之后,可以运行如下命令进行扫描

sudo falco -M 30 -r /etc/falco/falco_rules.local.yaml 

根据扫描结果,你可以看到访问/dev/mem的container id是0c27ee03096c,根据这个id可以找到对应的pod
在这里插入图片描述

Step 2:查找对应pod,根据container id

我们可以通过以下命令查找到对应的pod。

sudo crictl ps | grep 0c27ee03096c

我们可以看到对应的pod是cpu-65cf4d685c-lvnqk
在这里插入图片描述

Step 3: 查找对应的deployment根据pod

通过kubectl get deployment可以找到对应的deployment为cpu

Step 4:将deployment缩放为零副本

kubectl scale deployment --replicas=0 cpu

在这里插入图片描述

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com