Leo_Yide - 博客园

2025年2月13日

摘要： Kubernetes 共享存储大家好，我是你们的老朋友Leo，今天咱们聊聊 Kubernetes (K8s) 里一个非常重要的概念：共享存储。想象一下，你有一个网站，用户上传了很多照片。如果这些照片只存在于运行网站的容器里，那会发生什么？一旦容器挂掉或者迁移到其他服务器，照片就全没了！这肯定不行阅读全文

posted @ 2025-02-13 10:08 Leo_Yide 阅读(137) 评论(0) 推荐(0)

K8s网络插件Calico的实现原理

摘要：深入浅出：Kubernetes网络插件Calico的实现原理与生产实践在Kubernetes集群中，网络通信是容器化架构的基石。而Calico作为最受欢迎的网络插件之一，凭借其高性能和灵活的策略控制，成为生产环境中的主流选择。本文将从实现原理、核心特性到生产落地，带你彻底理解Calico的运作机制阅读全文

posted @ 2025-02-13 09:50 Leo_Yide 阅读(235) 评论(0) 推荐(0)

2025年2月12日

CNI插件之Flannel

摘要：深入解析Kubernetes网络插件Flannel：原理、实战与生产避坑指南一、为什么需要Flannel？Kubernetes网络的底层挑战 Kubernetes设计理念要求所有Pod能直接通过IP通信，但跨主机容器网络是天然障碍。想象一个场景： Node A上的Pod 1（10.244.1.2）阅读全文

posted @ 2025-02-12 20:50 Leo_Yide 阅读(787) 评论(0) 推荐(0)

k8s的网络策略

摘要： Kubernetes网络策略实战指南：如何锁紧集群的网络流量一、为什么需要网络策略？生产环境中的真实痛点 Kubernetes默认允许所有Pod自由通信，这给生产环境埋下重大安全隐患。以下是两个真实场景：敏感数据泄露：日志收集Pod意外连接到未授权的数据库Pod，导致数据泄露。横向攻击扩散：黑阅读全文

posted @ 2025-02-12 18:10 Leo_Yide 阅读(165) 评论(0) 推荐(0)

k8s之CNI模型

摘要： Kubernetes CNI模型：容器网络的核心架构与实践指南一、CNI的核心定义 CNI（Container Network Interface）是Kubernetes中定义容器网络配置的标准化接口规范，由Cloud Native Computing Foundation（CNCF）维护。它通阅读全文

posted @ 2025-02-12 16:48 Leo_Yide 阅读(227) 评论(0) 推荐(0)

k8s的网络模型

摘要： Kubernetes网络模型深度解析：生产环境中的设计与实战一、Kubernetes网络的核心设计原则 Kubernetes的网络模型不是“凭空设计”，而是为了解决容器化分布式系统的核心痛点而生。它的核心思想可以概括为：“让所有Pod像在同一台机器上一样通信”。以下是它的三大设计原则：扁平化网络阅读全文

posted @ 2025-02-12 15:38 Leo_Yide 阅读(184) 评论(0) 推荐(0)

PSP的安全机制

摘要： Kubernetes中的PodSecurityPolicy（PSP）安全机制详解（及替代方案）什么是PodSecurityPolicy（PSP）？ PodSecurityPolicy 是 Kubernetes 中曾经用于控制 Pod 安全配置的一种集群级资源。它的核心作用是充当“守门员”——当用户阅读全文

posted @ 2025-02-12 13:05 Leo_Yide 阅读(70) 评论(0) 推荐(0)

K8S的PodSecurityPolicyde机制

摘要：在K8S中，PodSecurityPolicy机制是什么？在Kubernetes（K8S）中，PodSecurityPolicy（PSP）是一种集群级别的安全控制机制，用于定义Pod创建时必须遵守的安全规则。简单来说，它像是一个“安检员”，确保所有新创建的Pod符合管理员设定的安全标准，从而降低阅读全文

posted @ 2025-02-12 11:17 Leo_Yide 阅读(96) 评论(0) 推荐(0)

Secret高级使用模式与安全实践指南

摘要： Kubernetes生产实战：Secret高级使用模式与安全实践指南一、Secret核心类型解析类型使用场景自动管理机制典型字段 Opaque (默认) 自定义敏感数据需手动创建 data字段存储键值对 kubernetes.io/dockerconfigjson 私有镜像仓库认证 ku 阅读全文

posted @ 2025-02-12 10:14 Leo_Yide 阅读(85) 评论(0) 推荐(0)

2025年2月11日

k8s的Secret实战

摘要： Kubernetes Secret实战指南：生产环境中的敏感信息管理 Secret是Kubernetes中处理敏感数据的核心工具，但许多开发者仅停留在基础用法层面。本文结合生产经验，深入解析Secret的核心逻辑、隐藏特性及安全实践，助你规避真实场景中的安全陷阱。一、Secret的核心作用（不只是阅读全文

posted @ 2025-02-11 22:49 Leo_Yide 阅读(400) 评论(0) 推荐(0)