问题标签 [azure-advisor]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
security - 如何满足 AKS 顾问建议“Kubernetes 集群应该只能通过 HTTPS 访问”
鉴于以下 AKS 顾问建议“应仅通过 HTTPS 访问 Kubernetes 集群”,并执行以下修复步骤:
- 通过在入口清单中包含 kubernetes.io/ingress.allow-http 注释来禁用 HTTP。将注释的值设置为“false”。
- 将传输层安全性 (TLS) 配置添加到您的入口清单。进行更改后,重新部署更新的入口对象。
我将注释添加kubernetes.io/ingress.allow-http: "false"到我的入口资源中。TLS 配置也是恕我直言,这导致以下入口清单:
...但该资源仍在针对此建议列出。我在这里错过了什么,我应该改变什么来完成这个建议?
security - 如何满足 AKS 顾问建议“应避免以 root 用户身份运行容器”
鉴于以下 AKS 顾问建议“应避免以 root 用户身份运行容器”,并执行以下修复步骤:
- 对于这些 pod,在容器规范的 runAsUser 部分添加规则:'MustRunAsNonRoot'。
我应该在此处注意,它MustRunAsNonRoot是 的一部分PodSecurityPolicy,不应再与 AKS 一起使用,如如何在 AKS 中的 K8S 集群中强制执行 MustRunAsNonRoot 策略中所述
我添加runAsNonRoot: true到 pod 的securityContext:
...但该资源仍在针对此建议列出。我在这里错过了什么,我应该改变什么来完成这个建议?
azure - 如何查看 Azure 顾问容量指标?
我正在写一份容量规划文档,我想收集的一些信息是资源 CPU 利用率、内存、网络、磁盘等。
我遇到过 Azure 顾问,我喜欢它提供的 PDF/CSV。但是,我很好奇这里的这个人如何能够获得更详细的视图,显示包括 CPU 利用率、内存和网络在内的列,当我导航到 Azure 顾问时我看不到这些…
这就是我所能看到的:
这是我想看到的:


