logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

Longhorn 加密存储:从配置到验证,彻底阻断宿主机越权访问

在云原生环境中,存储安全是至关重要的一环。本文详细记录了我一次部署和验证 Longhorn 加密存储的完整过程,旨在解决一个核心安全问题:即便获得宿主机 root 权限,也无法访问 Kubernetes 集群中的敏感数据。文章不仅涵盖了标准的配置步骤,更复盘了一次由 `StorageClass` 配置不完整引发的 `FailedMount` 故障排查,详细介绍了不同 Linux 发行版的前置依赖准

#kubernetes#安全#k8s +2
到底了