摘要：11 B站薪享宏福笔记——第十一章 11.5 网络策略 NetworkPolicy —— 既能防进也能防出 11.5.1 网络策略 （1）概念 如果希望在 IP地址 或端口层面（OSI模型 的 第3层 或 第4层）控制网络流量，则可以考虑为集群中特定应用使用 Kubernetes 网络策略（Netw 阅读全文

摘要：11 B站薪享宏福笔记——第十一章 11.4 固定 IP 地址至 Pod —— 满足特殊需求的地址分配 11.4.1 网络插件配置 修改配置文件 /etc/cni/net.d/10-calico.conflist ，将 ipam 类型修改为 calico-ipam（启动 calico 的 ip 管理 阅读全文

摘要：11 B站薪享宏福笔记——第十一章 —— kubernetes 中的必备的工具组件 11.3 资源监控方案 —— Prometheus 无可挑剔的选择 11.3.1 组件介绍 1.Prometheus 是一个开源的系统监控和报警工具（监控和报警需与其他组件一同工作，单 Prometheus 可以理解 阅读全文

摘要：11 B站薪享宏福笔记——第十一章 —— kubernetes 中的必备的工具组件 11.1 镜像仓库方案 —— Harbor - 超融合镜像管理 11.1.1 Harbor 介绍说明 Harbor 的目标是帮助用户迅速搭建一个企业级的 Docker registry 服务。它以 Docker 公司 阅读全文