jiangbo4444 - 博客园

2021年11月30日

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.1 目标在 nginx ingress 中配置 https 访问。 ingress.yaml 其中的 secretName 参考之前的创建 secret 方法。 apiVersion: networking.k8s.io/v 阅读全文

posted @ 2021-11-30 21:42 jiangbo4444 阅读(655) 评论(0) 推荐(0)

【k8s】创建 tls 类型 Secret

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.1 目标之前已经了解过 Secret 了，并且创建 Opaque 类型的 Secret。除了之前创建的类型，还有 tls 的类型。示例准备私钥和证书之前已经生成了服务器的证书和私钥，如下： [root@master n 阅读全文

posted @ 2021-11-30 21:37 jiangbo4444 阅读(1585) 评论(0) 推荐(0)

Windows 和 Centos 导入 CA 证书

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.1 Centos 7 目标在 Windows 和 Centos 上导入 CA 证书，服务器证书则默认变成可信的。 Windows 安装证书将 ca.crt 放到 windows 中时，双击安装。双击后，在最下面能看到安装阅读全文

posted @ 2021-11-30 21:35 jiangbo4444 阅读(1549) 评论(0) 推荐(0)

使用 openssl 生成服务器证书

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.1 Centos 7 目标使用 openssl 命令，生成服务器证书，这一节是基于上一节，默认已经存在 CA 私钥和证书。查看软件版本 [root@master k8s]# openssl version OpenSSL 阅读全文

posted @ 2021-11-30 21:33 jiangbo4444 阅读(970) 评论(0) 推荐(0)

使用 openssl 生成 CA 证书

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.1 Centos 7 目标使用 openssl 命令，生成 CA 证书。查看软件版本 [root@master k8s]# openssl version OpenSSL 1.0.2k-fips 26 Jan 2017 生阅读全文

posted @ 2021-11-30 21:31 jiangbo4444 阅读(1178) 评论(0) 推荐(0)

2021年8月21日

【k8s】metrics-server

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.0-RC1 目标 metrics-server 可以收集 k8s 集群的资源使用情况，并通过 dashboard 展示出来。示例 apiVersion: v1 kind: Service metadata: labels: 阅读全文

posted @ 2021-08-21 10:44 jiangbo4444 阅读(224) 评论(0) 推荐(0)

【k8s】rbac-cluster-role

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.0-RC1 目标其中服务账号可以和角色或者集群角色进行绑定，Role 和 ClusterRole 的区别是： Role 有命名空间的限制，而 ClusterRole 可以跨命名空间。查看 ClusterRole [root 阅读全文

posted @ 2021-08-21 10:43 jiangbo4444 阅读(371) 评论(0) 推荐(0)

【k8s】automountServiceAccountToken

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.0-RC1 目标 automountServiceAccountToken 表示是否将服务账号默认挂载到 Pod 中，默认是 true。 pod.yaml apiVersion: v1 kind: Pod metadata: 阅读全文

posted @ 2021-08-21 10:42 jiangbo4444 阅读(2468) 评论(1) 推荐(0)

【k8s】访问 api-server

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.0-RC1 目标访问 api-server 的几种方式。代理 [root@master ~]# kubectl proxy --port=8080 & [1] 29975 [root@master ~]# Starting 阅读全文

posted @ 2021-08-21 10:39 jiangbo4444 阅读(846) 评论(0) 推荐(0)

【k8s】rbac-sa

摘要：环境 kubernetes 1.20.6 Spring Boot 2.5.0-RC1 目标 RBAC 是 k8s 的鉴权机制，RBAC API 声明了四种 Kubernetes 对象： Role、ClusterRole、RoleBinding 和 ClusterRoleBinding。除了角色和绑阅读全文

posted @ 2021-08-21 10:38 jiangbo4444 阅读(256) 评论(0) 推荐(0)

波尔

公告