otel-server
MCP server for Docker container inspection and OpenTelemetry trace querying via Jaeger
目录 / 开发工具 / securitygke-workload-security
审计、配置并加固 Google Kubernetes Engine (GKE) 应用和命名空间的负载级安全控制。涵盖运行集群安全审计(`audit_cluster.sh`)、配置 Workload Identity 联合身份(模拟、KSA/GSA 绑定及 Pod 设置)、强制执行网络策略(默认拒绝及 Dataplane V2 日志记录)、在 GKE Sandbox(`gVisor`)中隔离高风险 Pod、强制执行 Pod 安全标准(`restricted` 标签)以及通过 CSI 挂载 Secret Manager 密钥(`SecretProviderClass`)。适用于审计集群安全态势、隔离命名空间、应用 Pod 安全标准、设置 Workload Identity 或配置网络策略和密钥卷挂载等场景。不适用于集群控制平面安全、RBAC 加固、Binary Authorization、Shielded Nodes 或启用平台级 GKE 附加组件(此类场景请使用 gke-platform-security)。
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-11-11 17:09 | 8e315a64 | 可取 |
版本索引永久保留;内容副本只保留最新 1 份,更早版本仅留索引与哈希(存档时间线的证据链不会因此断裂)。
MCP server for Docker container inspection and OpenTelemetry trace querying via Jaeger
Production-grade MCP server for Kubernetes — 75 tools across GKE, AKS, EKS, OpenShift and Minikube with RBAC, audit logg…
AgentAvow scans any MCP server, package (npm/PyPI/crates/Docker/Hugging Face), or GitHub repo and returns a **signed, of…
Unified MCP gateway that loads 150+ AI tools via a single Docker command
docker-compose-audit:提供 audit_compose: Run the full security audit against a docker-… 等能力
A containerized MCP server to retrieve official Bank of Canada foreign exchange rates (USD/CAD) for historical business …
侵权举报经核验成立后,我们会即时下线该条目并删除已存的内容副本。