https://blog.qife122.com/tags/eks/ Recent content in EKS on 办公AI智能小助手 Hugo zh-cn qife Thu, 04 Dec 2025 14:38:01 +0800 https://blog.qife122.com/p/aws-eks%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%B7%B2%E7%BB%88%E6%AD%A2pod%E7%9A%84%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99%E6%B3%84%E9%9C%B2%E5%88%86%E6%9E%90/ Thu, 04 Dec 2025 14:38:01 +0800 https://blog.qife122.com/p/aws-eks%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%B7%B2%E7%BB%88%E6%AD%A2pod%E7%9A%84%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99%E6%B3%84%E9%9C%B2%E5%88%86%E6%9E%90/ <h1 id="aws-vdp--报告-3328291---已终止pod的存在允许绕过kubernetes网络策略">AWS VDP | 报告 #3328291 - 已终止Pod的存在允许绕过Kubernetes网络策略</h1> <p><strong>描述</strong> 当配置为管理NetworkPolicy规则时，Amazon VPC CNI控制器会错误地将已终止（Completed）Pod的防火墙规则当作Pod仍在运行来处理。这导致这些规则被错误地应用到其他不相关的Pod上——只要这些Pod恰好被分配到了与已终止Pod相同的IP地址。</p> https://blog.qife122.com/p/aws-eks%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%B7%B2%E5%AE%8C%E6%88%90pod%E5%AF%BC%E8%87%B4%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99%E5%A4%B1%E6%95%88/ Wed, 03 Dec 2025 17:29:10 +0800 https://blog.qife122.com/p/aws-eks%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%B7%B2%E5%AE%8C%E6%88%90pod%E5%AF%BC%E8%87%B4%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99%E5%A4%B1%E6%95%88/ <h1 id="aws-vdp--报告-3328291---已完成pod的存在允许绕过kubernetes网络策略">AWS VDP | 报告 #3328291 - 已完成Pod的存在允许绕过Kubernetes网络策略</h1> <p><strong>Timeline</strong> savannabungee 向 AWS VDP 提交了一份报告。 <strong>September 5, 2025, 11:23am UTC</strong></p> <p><strong>Description</strong> 当配置为管理网络策略（NetworkPolicy）规则时，Amazon VPC CNI 控制器会错误地像 Pod 仍在运行一样，为已完成（Completed）状态的 Pod 应用防火墙规则，导致这些规则被应用于其他恰好分配到与已完成 Pod 相同 IP 地址的不相关 Pod。</p>