呆瓜小贼66

摘要： 在K8s集群中存储和部署证书/密钥，核心是避免明文存储和版本控制泄露，推荐以下3种安全且常用的方案，按“轻量到企业级”排序： 1. 基础方案：用K8s原生的Secret资源（无额外组件） 这是最轻量的方式，适合中小集群或简单场景，直接利用K8s内置能力管理密钥。 - 存储逻辑：将证书/密钥（如TLS 阅读全文

摘要： 在 Tekton Triggers 中，interceptors 是事件处理的核心环节，用于对输入事件进行过滤、验证、转换或增强。以下从 ref 类型、params 写法 两方面详细介绍，并提供官方参考文档。 一、interceptors 基本结构 interceptors 是 Trigger 或  阅读全文

摘要： Refer to: Udemy 示例调用结构图 示例调用关系 1. Webhook & REST 请求 外部通过 REST 方式发送包含 {"firstname":"John", "lastname":"Doe"} 的事件 payload，触发整个流程。 ​ 2. EventListener（5-0 阅读全文

摘要： 参考文档视频 https://www.bilibili.com/video/BV1bF411r71X/?spm_id_from=333.1387.favlist.content.click&vd_source=0372d3f32c3f19a6a2676a7529d6698a 阅读全文

摘要： 参考文档视频 https://www.bilibili.com/video/BV194421U7Sn/?spm_id_from=333.1387.collection.video_card.click&vd_source=0372d3f32c3f19a6a2676a7529d6698a https: 阅读全文

摘要： Gateway API 核心组件与应用场景详解 Gateway API 是 Kubernetes 社区为标准化服务网络流量管理而设计的下一代 API，相比传统的 Ingress，它提供了更丰富、更灵活的流量控制能力。以下是 Gateway API 的核心组件及其应用场景的详细介绍： 一、Gatewa 阅读全文

摘要： 一、为K3s API Server 添加授权 IP 1. 修改 K3s/RKE2 Server 配置 在以下路径创建配置文件 /etc/rancher/k3s/config.yaml 并添加以下配置： # 允许访问 API Server 的 IP 地址段 tls-san: - 192.168.1.0 阅读全文

摘要： RKE2 的安装方法如下： Linux Server 节点安装 运行安装程序： 国外用户：curl -sfL https://get.rke2.io | sh - 中国用户：curl -sfL https://rancher-mirror.rancher.cn/rke2/install.sh | I 阅读全文

摘要： 学习参考链接 https://www.bilibili.com/video/BV1zU411U7y1?spm_id_from=333.788.videopod.sections&vd_source=0372d3f32c3f19a6a2676a7529d6698a https://istio.io/l 阅读全文

摘要： 在 K3s 中，节点分为 server 节点（替代传统 Kubernetes 的 master 节点）和 agent 节点（替代 worker 节点）。以下是在 Linux 环境下部署 K3s 集群的详细步骤： 一、环境准备 系统要求： 操作系统：Ubuntu 18.04+/CentOS 7+/RH 阅读全文