摘要：前言kubernetes应用越来越广泛，我们kubernetes集群中也会根据业务来划分不同的命名空间，随之而来的就是安全权限问题，我们不可能把集群管理员账号分配给每一个人，有时候可能需要限制某用户对某些特定命名空间的权限，比如开发和测试人员也可能需要登录集群，了解应用的运行情况，查看pod的日志，甚至是修改某些配置。这时候，我们可以通过创建受限的kubeconfig文件，将该config分发给有... 阅读全文

摘要：Helm简介Helm 是 Kubernetes 的软件包管理工具，类似于Ubuntu 中使用的apt、Centos中使用的yum 或者Python中的 pip，能快速查找、下载和安装软件包。包含几个基本概念：Chart：一个 Helm 包，封装kubernetes原生应用程序的yaml文件Release: 在 Kubernetes 集群上运行的 Chart 的一个实例。在同一个集群上，一个 Cha... 阅读全文