星巡研究院

K8s 集群安全

### 第0章 Linux容器隔离基座 ### 第一部分 集群控制面(EX-A-01 ~ EX-A-05) - EX-A-01 API Server —— 集群的唯一入口与鉴权中枢 - EX-A-02 etcd —— 集群状态的唯一真相源 - EX-A-03 Controller Manager —— 期望状态与真实状态的调和器 - EX-A-04 Scheduler —— Pod 落位决策器 - EX-A-05 Cloud Controller Manager —— 云平台对接层 ### 第二部分 工作负载(EX-A-06 ~ EX-A-11) - EX-A-06 Pod —— 最小调度单元与共享命名空间 - EX-A-07 Deployment —— 无状态副本与滚动更新 - EX-A-08 StatefulSet —— 有状态身份与稳定存储 - EX-A-09 DaemonSet —— 每节点驻留守护 - EX-A-10 Job/CronJob —— 一次性与定时任务 - EX-A-11 kubelet —— 节点代理与 10250/10255 端口攻击面 ### 第三部分 网络
这是进阶内容

升级理论包获取本册全部章节,从机器本质系统入门