摘要： 一、从git拉取相应yaml文件 git clone https://github.com/coreos/kube-prometheus.git 二、修改grafana及prometheus的service（nodeport模式） grafana-service.yaml和prometheus-se 阅读全文

摘要： 一、访问控制概述 API server作为访问kubernetes集群的网关，也是唯一入口 所有客户端访问集群都必须进行合法性检验：1）用户身份鉴别2）操作权限验证3）是否符合全局约束4）所有验证均通过才能访问或存入数据到etcd中 客户端认证操作：由 API Server 配置的一到多个认证插件完 阅读全文