摘要： 常用的授权插件:Node ,ABAC,RBAC,Webhook RBAC:Role-based AC基于角色的访问控制 角色 (role) 许可 （permision） Object_url: /apis/<GROUP>/<VERSION>/namespaces/<NAMESPACE_NAME>/< 阅读全文

摘要： kubectl --> 认证 >授权 -->准入控制 认证:证书 身份识别 授权:rbac 权限检查 准入控制: 补充授权机制 多个插件实现 只在创建 删除 修改 或做代理操作时做补充 用户账号: user 客户端 -->API server --> user:username,uid group: 阅读全文

摘要： operator: statefulset:有状态副本集 特点 运行在: 1,稳定且唯一的网络标识符 2，稳定且持久的存储 3，有序，平滑地部署和扩展 4，有序，平滑地删除和终止 5，有序的滚动更新 三个组件:headless service(无头服务), statefuleset,volumeCl 阅读全文

摘要： secret存储卷 加密存放配置文件 kubectl explain pods.spec.volumes.secret configmap存储卷 放置配置文件的 配置中心 kubectl explain pods.spec.volumes.configMap 配置容器化运用的方式: command 阅读全文

摘要： 创建秘钥对 ssh-keygen 传公钥 ssh-copy-id node1 ssh-copy-id node2 #!/bin/sh ssh node1 "init 0" ssh node2 "init 0" sleep 5 init 0 阅读全文

摘要： 查看k8s支持的存储类 kubectl explain pods.spec.volumes 1.emptydir kubectl explain pods.spec.volumes.emptyDir kubectl explain pods.spec.containers 容器中设置 kubectl 阅读全文

摘要： Ingress controller Nginx -->后来改造 Traefik -->也是用于微服务 Envoy -->微服务 Ingress资源 目前使用0.17.1版本ingress-nginx ingress定义 后端pod发生变化，service就变化，service变化ingress就发 阅读全文

摘要： K8s三种网络: node network pod network cluster network --> virtual ip --> service 规则 service: kube-proxy监控api-server,api-server数据发生改变，相应的kube-proxy就会改变serv 阅读全文

摘要： Pod控制器类型: ReplicationController à Replicaset Replicaset:维持用户期望的pod副本数 标签选择器：以便选定由自己选定管理的pod副本 pod资源模板：完成pod资源的新建 特点：管理无状态的pod资源，精确反映用户所定义的目标数量 K8s不建议直 阅读全文

摘要： pod生命周期: 状态:pending 挂起 没有节点满足条件 running 运行 Failed sucess unkonwn pod生命周期中的重要行为： 初始化容器 容器探测：liveness probe 探测容器是否活着 探测容器 存活性探针 readindess probe 探测容器中主程 阅读全文