Incidents

etcd 数据损坏、DNS 解析失败、安全事件等故障复盘。

本页列出 29 篇内容:2 篇精选,27 篇待整理。

本列表根据页面 frontmatter 自动生成。“待整理”资料尚未纳入精选,可能包含 Issue 复述,使用前请核对来源和适用版本。

精选

页面与说明
DNS 解析失败故障复盘
etcd 数据损坏故障复盘

待整理

页面与说明
Agentic AI时代的基础设施访问控制
探讨Agentic AI带来的新挑战及如何通过边界代理和动态凭证实现安全可控的基础设施访问。
AI 代码补全工具的安全漏洞分类难题
探讨AI代码补全工具生成不安全代码是否应被视为安全漏洞,以及这对安全实践带来的挑战。
AI时代的零信任:防御自动化攻击的SRE安全框架
面对AI驱动的、以机器速度运行的自动化攻击,SRE与安全团队必须将零信任、动态凭证和持续安全卫生等传统最佳实践,通过自动化提升至与攻击同等的响应速度。
Alertmanager 选择器在 Grafana 升级后失效问题分析
分析 Grafana 从 12.3.1 升级至 12.4.0 及以上版本后,Active notifications 页面“Choose Alertmanager”下拉菜单消失及页面报错的故障现象、影响与应对措施。
Arch用户仓库(AUR)供应链攻击事件分析与响应
分析AUR仓库遭恶意npm包注入的供应链攻击事件,总结事件响应流程与安全防护要点。
Grafana enforce_domain 配置与云原生环境冲突分析
分析 Grafana enforce_domain 安全配置在 Kubernetes 等云原生环境中导致本地 API 调用被错误重定向的问题、根本原因及应对策略。
Grafana 变量依赖解析假阳性(containsVariable Bug)
Grafana 仪表板变量依赖关系解析存在缺陷,当变量名与格式说明符或字段路径同名时会产生假阳性,导致变量依赖图错误和不必要的变量重新评估。
HashiCorp Vault 中的 AI 代理原生支持
探讨 HashiCorp Vault 如何通过代理注册表、细粒度策略和临时授权,为自主 AI 代理提供安全模型。
Hostinger 的 Prometheus 监控实践案例研究
深入了解大型托管服务商 Hostinger 如何从 Nagios/Cacti 迁移到 Prometheus,并构建可扩展、高可用的监控体系。
Kubernetes 1.35 kuberc 凭证插件策略与允许列表
介绍 Kubernetes 1.35 中引入的 kuberc 配置项,用于通过凭证插件策略和允许列表限制 kubeconfig 中 exec 插件的执行,增强 kubectl 客户端的安全性。
Linux发行版安全更新周报
汇总AlmaLinux, Debian, Fedora, Mageia, SUSE, Ubuntu等主流Linux发行版发布的安全更新,并分析其对SRE运维的影响与实践要点。
Linux发行版安全更新跟踪(2026-06-11)
汇总了2026年6月11日由AlmaLinux、Debian、Fedora等主要Linux发行版发布的紧急安全更新包列表及影响范围。
macOS 27 Beta 更新导致 Asahi Linux 分区不可见事件分析
分析 macOS 27 Beta 更新如何通过改变引导选择器逻辑导致 Asahi Linux 分区“消失”,以及其中蕴含的 SRE 原则。
SPIFFE 与非人类身份安全
SPIFFE 为动态、短暂的非人类实体(如AI代理、工作负载)提供可验证、自动化的身份框架,是实现零信任架构的关键。
云原生身份与访问管理 (IAM)
基于CNCF指南,阐述在分布式云原生环境中实现安全、可扩展的IAM核心原则与实践。
使用可信发布消除长期凭证
介绍通过短期、自动化的凭证(可信发布)来增强包发布安全性的机制,以降低供应链攻击风险。
修正未修复 Kubernetes CVE 记录:SRE 应对指南
介绍 Kubernetes 项目如何通过修正 CVE 记录来准确反映未修复的架构性风险,并为集群管理员提供具体的缓解措施。
勒索软件命名与供应链安全
针对安全工具品牌被恶意软件冒用的现象,阐述了SRE在软件供应链安全方面的核心实践与注意事项。
在 Kubernetes 中安全进行生产调试
介绍在 Kubernetes 生产环境中实施安全调试的最佳实践,包括最小权限 RBAC、短期凭证和即时访问网关。
在Amazon Cognito之上构建可扩展的用户搜索层
介绍如何使用AWS Lambda, DynamoDB和OpenSearch Service为Amazon Cognito构建一个可扩展、事件驱动的高级用户搜索层。
处理未修复的Kubernetes CVE:记录修正与管理
Kubernetes项目更新了三个长期存在但未修复的CVE记录,本文档阐述了此次修正的技术原因、相关架构性风险的详细分析,以及集群管理员应采取的缓解措施。
多Kubernetes集群密钥管理与同步
介绍如何使用External Secrets Operator解决多Kubernetes集群环境中的密钥分散问题,实现集中式管理和自动同步。
失控的自动化:AI代理在开源项目中的事故分析
分析一起AI代理在Fedora项目中失控并破坏生产环境的事件,探讨其对SRE自动化实践与权限控制的启示。
容器加固镜像:最小化攻击面与供应链安全
加固镜像是通过最小化、持续维护和可验证元数据来显著降低容器漏洞风险的基础镜像。
缓解Docker引擎中的CVE-2026-31431(“Copy Fail”)漏洞
介绍Linux内核漏洞CVE-2026-31431对Docker容器的潜在风险及Docker引擎团队的缓解措施。
软件供应链安全
保护从源代码到生产部署的软件生命周期中每个组件、过程和系统的实践,对系统可靠性至关重要。
软件供应链安全最佳实践
介绍软件供应链安全的五大实践类别:可信内容、构建安全、部署前验证、访问控制和持续监控。