摘要：
kubernetes集群安全的最关键点在于如何识别并认证客户端的身份、它提供了三种客户端身份认证方式： ·HTTP Base认证：通过 用户名+密码的方式认证 ··这种认证方式是把 用户名和密码 用Base64算法进行编码后的字符串放在http请求中的header Authorization域里发送 阅读全文
posted @ 2024-07-01 22:16
little小新
阅读(24)
评论(0)
推荐(0)
摘要：
kubernetes作为一个分布式集群的管理工具、保证集群的安全性是一个很重要的任务、所谓的安全性其实就是保证对kubernetes的各种客户端进行认证和鉴权的操作 客户端： 在kubernetes集群中、客户端通常有两类 ·User Account：一般是独立于kubernetes之外的其它服务管 阅读全文
posted @ 2024-07-01 22:16
little小新
阅读(26)
评论(0)
推荐(0)
摘要：
作用：用于存储敏感信息、例如密码、密钥、证书等 实验：创建secret、再将secret挂载到容器里去、使用容器查看 secret存储的信息 1、先 使用base64 对数据进行编码 ·echo -n 'admin' | base64 YWRtaW4= ·echo -n '123456' | bas 阅读全文
posted @ 2024-07-01 22:16
little小新
阅读(24)
评论(0)
推荐(0)
摘要：
概念：ConfigMap是一种比较特殊的存储卷、它主要的作用是用来存储配置信息的 其模板如下: 1、创建配置卷的yaml文件：vim configmap.yaml apiVersion: v1 kind: ConfigMap metadata: name: configmap namespace: 阅读全文
posted @ 2024-07-01 22:16
little小新
阅读(15)
评论(0)
推荐(0)
摘要：
HostPath可以解决数据持久化的问题、但是一旦node节点故障了、pod如果转移到别的节点、又会出现问题、此时需要准备单独的网络存储系统、比较常用的 有： ·NFS ·CIFS NFS是一个网络问卷存储系统、可以搭建一台NFS服务器、然后将pod中的存储直接连接到NFS系统上、这样的话、无论po 阅读全文
posted @ 2024-07-01 22:15
little小新
阅读(25)
评论(0)
推荐(0)
摘要：
HostPath即使将node主机中的一个实际的目录挂载到pod中、以供容器使用、这样的设计就可以保证pod销毁了、但是数据依然可以存在Node主机上 案例： 1、创建yaml文件： apiVersion: v1 kind: Pod metadata: name: volume-hostpath n 阅读全文
posted @ 2024-07-01 22:15
little小新
阅读(39)
评论(0)
推荐(0)
摘要：
EmptyDir EmptyDir（空目录）是最基础的Volume类型、一个EmptyDir就是Host上的一个空目录、 EmptyDir是在pod分配到Node时创建的、它的初始化内容时空的、并且无需指定宿主机上对应的目录文件、因为kubernetes会自动分配一个目录、当pod销毁时、Eempt 阅读全文
posted @ 2024-07-01 22:15
little小新
阅读(137)
评论(0)
推荐(0)
摘要：
阅读全文
posted @ 2024-07-01 00:17
little小新
阅读(21)
评论(0)
推荐(0)
摘要：
在上一个实验基础上进行：使用上一个实验的deployment、pod、和ingress-nginx 1、先生成证书： ·openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt - 阅读全文
posted @ 2024-07-01 00:16
little小新
阅读(42)
评论(0)
推荐(0)
摘要：
1、搭建ingress服务环境（安装ingress-controller控制器）--这里使用nginx做负载均衡 1、创建文件： ·mkdir /opt/ingress ·cd /opt/ingress 2、获取ingress-nginx和ingress控制器的yaml文件： ##创建ingress 阅读全文
posted @ 2024-07-01 00:16
little小新
阅读(337)
评论(0)
推荐(0)
浙公网安备 33010602011771号