rook-ceph で an operation with the given Volume ID ... already exists で PVC が作れない <p>rook-ceph を使っていて pvc が動かないケースがあった。エラー内容は次の通り。</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="lang... Sep 11, 2021
Splunk Enterprise を Kubernetes 上で動かす <p><a href="https://www.splunk.com/en_us/blog/platform/deploy-splunk-enterprise-on-kubernetes-splunk-connect-for-kubernetes-and-splunk-insights-for-containers-beta-part-1.html">https://www.splunk.com/... Sep 11, 2021
Vault の Agent Sidecar Injector を使う <p>Vault の Agent Sidecar Injector を使うと Vault に格納された Secret を Sidecar 経由で Pod に渡したりすることができます。</p> <ul> <li><a href="https://github.com/hashicorp/vault-k8s">https://github.com/hashicorp/vault-k8s</a></l... Feb 28, 2020
How to Bypass Falco <p><a href="https://falco.org/">falco</a> のルールは、そこそこ柔軟に書けるのだが、故にバイパスできてしまうよという話。</p> <h2 id="1-procselfroot-を使う">1. <code>/proc/self/root</code> を使う</h2> <p>falco のデフォルトルールに <code>/etc/shadow</code> な... Jan 28, 2020
kamus で Kubernetes の secrets や configMap を暗号化する <p>Kubernetes の secrets や configMap を管理する際に気をつけることがいくつかあります。<br> 例えば manifests に base64 エンコードされた値が記載されてしまうため、GitOps の場合はリポジトリに平文同然の manifests が置かれることになり、あまりセキュアとは言えません。<br> この場合 sealed-secrets などを使って暗... Jan 21, 2020
cxray で falco のルールを生成する <p><a href="https://blog.ssrf.in/post/profile-event-in-container-with-cxray/">以前</a> は BPF を使ってコンテナの中のイベントを取得する <a href="https://github.com/mrtc0/cxray">cxray</a> を作った話を書いた。<br> cxray で現在取得できるイベントは次の4... Jan 8, 2020
Profiling Event in Container With Cxray <p><a href="https://blog.ssrf.in/post/bpf-trace-container-execve/">前回</a>は bcc を使ってコンテナ内の execve を取得する方法について書きました。<br> 最近 <a href="https://github.com/falcosecurity/falco">falco</a> などを使い、Kubernetes の ... Dec 25, 2019