本文转自X浏览器的作者程凯的知乎:https://zhuanlan.zhihu.com/p/285778671图片1

影响的危害程度等保测评第一步系统定级，对于大多数的基层单位，如何定级，怎样定级是首要问题，今天就和大家探讨一下这个问题。定级指南里对信息系统等级的划分一共五级，系统等级越高，系统越重要。定级必须看两个主要的指标要素，说得直白一些就是所负责的系统受到攻击后影响到谁，影响的程度如何。具体影响到谁呢？官方

配置负载转发ingressnodeport向集群外暴露ingress-controller本身的服务端口（80/443/8080）一般有以下三种方法：1.部署ingress-controller时使用hostNetwork:true，这样就可以直接使用上述端口，可能与host已listen端口冲突2

使用traefik配置httpsingress本文档基于traefik配置httpsingress规则，请先阅读配置基本ingress。与基本ingress-controller相比，需要额外配置httpstls证书，主要步骤如下：1.准备tls证书可以使用Let'sEncrypt签发的免费证书，这

Ingress简介ingress就是从外部访问k8s集群的入口，将用户的URL请求转发到不同的service上。ingress相当于nginx反向代理服务器，它包括的规则定义就是URL的路由信息；它的实现需要部署Ingresscontroller(比如traefikingress-nginx等)，I

本文使用的K8S是基于kubeasz一键搭建Github地址：https://github.com/easzlab/kubeasz本文档基于dashboard1.10.1版本，k8s版本1.18.3。部署新版配置文件参考https://github.com/kubernetes/dashboard安

1.查看类命令获取节点相应服务的信息kubectlgetnodes如果需要按selector名来查找相应的pod信息，可以通过以下命令查看：kubectlgetpod--selectorname=tomcat查看K8S集群信息kubectlcluster-info查看各组件信息kubectl-sht