Admin Kubernetes & PKS $kubectl create –f App.yaml The “App” Kubernetes Cluster Deploys and Operates the Kubernetes Clusters Desired state of Application The difference between PKS and Kubernetes VMware PKS Value Proposition 22 A turnkey solution for enterprises and service providers to provision, operate and manage production grade Kubernetes clusters Fully supported Kubernetes PKS uses the Operations PKS simplifies Day 2 operations with built-in network security—powered by NSX, high availability, logging, monitoring, analytics, and automated health checks. On-Demand Provisioning PKS deploys

Kubernetes安全求生指南 ©2019 VMware, Inc. 2  您的Kubernetes環境夠安全嗎?  Kubernetes安全最佳實務  VMware Enterprise PKS平台如何實踐K8s與容器的安全強化  最困難的部分其實是....  總結 本日議程 3 ©2019 VMware, Inc. 您的Kubernetes環境夠安全嗎? ©2019 VMware, Inc. VMware Enterprise PKS平台 如何實踐K8s與容器的安全強化 How PKS Enterprise PKS Implement Kubernetes & Container Security ©2019 VMware, Inc. 12 VMware Enterprise PKS對於NIST容器安全指南有完整的實作 White Paper: Enterprise PKS Secures Containers and Kubernetes, Feb, 2019 https://assets.contentstack.io/v3/assets/blt58b49a8a0e43b5ff/blt2218fac49ab28d5f/5c742622670387985f9fd09d/vmware-enterprise-pks-security-white-paper

集成Harbor 4 总结 议程 Harbor开源项目 11 • 开源企业级容器镜像仓库 • 由 VMware 中国团队设计和开发 • 集成到多个企业级产品中:VIC和PKS • Apache 2 使用许可 • https://github.com/vmware/harbor/ Harbor社区的增长 用户和开发者情况 4200+ 星标 80

OpenPGP 公钥服务器 (先前的版本 0.9.6)，会将键中断为 2 个以上的子键。新的 gnupg (>1.2.1-2) 软件包 能够处理这些中断的子键。参见 gpg(1) 下的”--repair-pks-subkey-bug” 选项. 10.3.2 在文件上使用 GnuPG 这里有一些在文件上使用 GNU 隐私卫士 命令的例子。 命令 说明 gpg -a -s file ASCII 封装的签名文件

OpenPGP 公鑰伺服器 (先前的版本 0.9.6)，會將鍵中斷為 2 個以上的子鍵。新的 gnupg (>1.2.1-2) 軟體包 能夠處理這些中斷的子鍵。參見 gpg(1) 下的”--repair-pks-subkey-bug” 選項. 10.3.2 在檔案上使用 GnuPG 這裡有一些在檔案上使用 GNU 隱私衛士 指令的例子。 指令 說明 gpg -a -s file ASCII 封裝的簽名檔案