Qdrant 1.20 发布,主要更新包括:全文索引支持 BM25 评分,无需生成嵌入向量,统计自动从数据推导;新增代码分词器,按大小写和下划线拆分标识符,提升代码搜索效果;新增逐元素嵌套索引,嵌套过滤速度提升 7 至 38 倍;新增 turbo16 和 turbo8 数据类型,分别以 16 位和 8 位存储向量,turbo16 精度无损且搜索更快,turbo8 召回接近 float16;内存分层扩展至 ID 跟踪器,内联存储不再重复保存向量;集群安全加固,内部 API 默认要求认证,内部端口可绑定私有网络。
Kubernetes虽提升敏捷性,但并非自带安全,其动态复杂性常造成安全假象。企业普遍面临访问控制、容器镜像、集群配置、密钥管理及多租户等挑战,尤其在容器和集群层。Nutanix Kubernetes Platform(NKP)通过集中管理、默认安全策略、CIS加固、Gatekeeper准入控制及Istio加密,实现全栈防护,以应对AI时代的安全风险。
Kubernetes v1.35即将发布,计划移除cgroup v1支持和kube-proxy的ipvs模式,推荐使用cgroup v2和nftables。新特性包括节点声明、Pod资源在线更新、Pod证书、数值污点和用户命名空间,旨在提升集群的稳定性和安全性。
Kubernetes(K8s)作为容器管理平台,面临复杂架构带来的安全风险。攻击者可通过配置漏洞入侵,窃取数据或破坏业务。文章分析了K8s攻击生命周期,提出防御方案,强调初始访问和权限提升的重要性,提醒企业关注集群安全。
Kubernetes近期增强了集群安全性,首次支持后量子密码学(PQC),通过与KMS插件系统集成的混合密钥交换机制应对量子计算威胁。这一进展提升了加密灵活性,确保系统适应不断演变的加密标准,支持兼具量子抗性和传统系统的混合密钥交换算法。
本文介绍了Kubernetes证书的重要性和如何检查和更新kube-apiserver服务器证书。不同类型的证书包括节点证书、用户证书、服务账户证书、API服务器证书和Etcd证书。定期检查和更新证书对于维护集群安全至关重要。
完成下面两步后,将自动完成登录并继续当前操作。