摘要：kubernetes中有两种用户, 一种是service account, 另一种是普通用户 ## Service Account 认证 > 从1.24开始, 创建service account的同时不再创建secret ```yaml apiVersion: v1 kind: ServiceAcc 阅读全文

摘要：Master组件 master组件包括API Server, Controller Manager, Scheduler, ETCD. API Server API Server 提供HTTP/HTTPS 服务, 该服务为Kubernetes主机的所有组件提供RESTFUL API支持. 例如,可以 阅读全文

摘要：docker 分层 docker 镜像是一个或者多个层组成的只读堆栈, 可以使用docker history ${image} 查看镜像的构建方式. 无论何时创建容器, 都会在基础镜像的顶部添加可写层, 如果镜像的文件被修改, 则把文件复制到自己的可写层, 这种办法可以防止相同镜像创建的容器互相干扰 阅读全文

摘要：Podman 为什么使用podman 夏天热, 开了docker desktop以后, 电脑就和电暖宝一样烫手, 风扇呼啦啦不停. 所以使用podman平替docker Podman vs Docker docker 是标准化容器管理技术 podman 是在OCI(Open Container In 阅读全文