2020年2月5日
kubernetes(七)--安全机制
摘要： 一、安全机制说明Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介，也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计的。Kubernetes 使用了认证（Authentication）、鉴权（Authorization）、准入控制（AdmissionCon... 阅读全文
posted @ 2020-02-05 22:08 运维人在路上 阅读(2641) 评论(0) 推荐(0)
kubernetes(六)--集群调度
摘要： 一、调度器--调度说明1.1、简介Scheduler 是 kubernetes 的调度器，主要的任务是把定义的 pod 分配到集群的节点上。听起来非常简单，但有很多要考虑的问题：公平：如何保证每个节点都能被分配资源资源高效利用：集群所有资源最大化被使用效率：调度的性能要好，能够尽快地对大批量的 pod 完成调度工作灵活：允许用户根据自己的需求控制调度的逻辑Sheduler 是作为单独的程序运行的，... 阅读全文
posted @ 2020-02-05 12:53 运维人在路上 阅读(379) 评论(0) 推荐(0)