摘要: 一、kubernetes资源对象之security contextSecurity Context,即安全上下文,用于定义Pod或Container的权限和访问控制。Kubernetes 提供了三种配置 Security Context 的方法:Container-level Security Co 阅读全文
posted @ 2022-12-01 16:52 滴滴滴 阅读(469) 评论(0) 推荐(0)
摘要: k8s calico的网络策略似乎可以实现。 2. 控制workload endpoints到 host的默认行为 获取要编辑的对象 calicoctl get felixconfiguration default --export -o yaml > default-felix-config.ya 阅读全文
posted @ 2022-12-01 16:45 滴滴滴 阅读(39) 评论(0) 推荐(0)
摘要: k8s拷贝文件 1、从宿主机目录拷贝到pod中 例如,需要把宿主机中 /opt/test1.txt 文件 拷贝到pod中的 /opt 目录中 还是以 wyn-project1-7957cdf65f-ds7lh 这个pod为例 查看: kubectl exec -it -n project1 wyn- 阅读全文
posted @ 2022-12-01 16:19 滴滴滴 阅读(4106) 评论(0) 推荐(1)
摘要: hyperkube kube-apiserver --help |grep admission-plugins --admission-control strings Admission is divided into two phases. In the first phase, only mut 阅读全文
posted @ 2022-12-01 15:44 滴滴滴 阅读(64) 评论(0) 推荐(0)