摘要:
k8s 多容器模型Pod 在大多数的简单pod,都是有一个container。然而在实际中,会根据系统的需要设计不同的pod,pod中的容器数量就会不止一个。 三种常见的pod设计风格中 Sidecar containers 此种风格一般用于文件或者资源共享,常见的模型有消费者-生产者模型。生产者把 阅读全文
摘要:
K8s中的Security Context上下文 k8s中的Security Context通常用于安全考虑,限制pod对host系统文件权限读取或者限制其对系统资源的使用。默认情况下,如果不使用Security Context,则pod默认会以root用户运行,在pod的从天儿中运行程序时,容易对 阅读全文