はじめに Kubeadmで環境を構築した際、cluster-adminなUserのkubeconfigファイルはMaster Nodeの/etc/kubernetes/admin.confに出力されます。 それ以外にX.509 Client Certificate BasedなUserを払い出したい場合はMaster上のCAなどでいろいろやる必要がある…

はじめに 出題範囲 Cluster Setup 10% Use Network security policies to restrict cluster level access Use CIS benchmark to review the security configuration of Kubernetes components (etcd, kubelet, kubedns, kubeapi) Properly set up Ingress ob…

www.ateam-oracle.com 詳しいことは上記へ。 勉強がてらOCI上にKubernetes環境を作ったのですが、OCI LB→Masterの通信がうまくいかず。 悩んでいたところ上記のブログをみつけてSSL Tunnelingの設定で上手くいったのでメモ。 End to End SSLの設定にしてしま…

はじめに sysdig.com 個人的な忘備録メモです。（青色部分） 詳細な翻訳等ではないので、詳しくは元の記事をどうぞ。 File Integrity Monitoring なぜFIMが必要なのか コンプライアンスのため インシデント対応及びフォレンジックのため 「そもそも操作でき…

はじめに 用意するもの 学習リモコンADRSIR 構成図 実装 ポイント Raspberry PiのI2C有効化 ADRSIRの各入力の初期化 ADRSIRへの連続入力 おわりに はじめに 学習リモコンADRSIRとRaspberryPi2B+とVivaldi（のWeb Panel）で照明を操作できるようなモノの作り…

鶏肉なのにスペアリブ風とはこれいかに。 www.kurashijouzu.jp はちみつの自然な甘みと、マスタードが濃厚に絡んだスペアリブ。面倒な手間が一切不要なのも嬉しい。このソースはどんな肉とも相性抜群なので、鶏肉でもアレンジ可能。 とのことだったので試し…