摘要: 1、redis概述 Redis(Remote Dictionary Server)是一个开源的、基于内存的键值存储系统,它可以用作数据库、缓存和消息代理。Redis 支持多种数据结构,包括字符串(Strings)、哈希(Hashes)、列表(Lists)、集合(Sets)、有序集合(Sorted S 阅读全文
posted @ 2024-05-10 10:34 立勋 阅读(18) 评论(0) 推荐(0)
摘要: 1、什么是AOF AOF(Append Only File)是Redis的另一种持久化方式,通过记录所有写操作命令(以文本形式追加到文件)来实现数据持久化。与RDB快照不同,AOF更注重数据操作的完整性,适合需要高安全性的场景。 同时开启RDB和AOF,当redis重启的时候会优先载入AOF文件来恢 阅读全文
posted @ 2024-05-10 10:34 立勋 阅读(239) 评论(0) 推荐(0)
摘要: 1、主从复制概述 Redis 主从复制是指 将一个 Redis 实例(Master)的数据实时同步到其他 Redis 实例(Slave) 的机制。 主从架构中,aster负责处理写请求(SET、DEL 等),数据变更后同步给 Slave。Slave,复制 Master 的数据,默认只处理读请求(GE 阅读全文
posted @ 2024-05-10 10:33 立勋 阅读(52) 评论(0) 推荐(0)
摘要: 1、redis集群概述 Redis 集群是 Redis 官方提供的 分布式解决方案,用于解决单机 Redis 在 数据容量、并发性能 和 高可用性 方面的瓶颈 数据分片,数据按哈希槽(16384 slots)分配到不同节点,支持水平扩展。 故障转移,主节点宕机时,从节点自动提升为新主节点(类似 Se 阅读全文
posted @ 2024-05-10 10:33 立勋 阅读(35) 评论(0) 推荐(0)
摘要: 网络策略 NetworkPolicy 前端通过访问后端的API接口来获取数据库中的数据 前端、API接口、数据库在k8s中都为pod k8s要求所有pod可以互相访问,但生产中,不能让前端直接访问后端数据库 目标是保护数据库,使其不允许从除了API以外的任何pod访问 apiVersion: net 阅读全文
posted @ 2024-05-10 10:30 立勋 阅读(94) 评论(0) 推荐(0)
摘要: K8S的主流客户端认证方式 客户端证书认证(管理员常用) 也称X509认证,是基于 CA 根证书签名的客户端证书,API Server 验证证书的合法性(是否由集群 CA 签发、是否过期、CN 字段是否为合法用户) users: - name: kubernetes-admin user: clie 阅读全文
posted @ 2024-05-10 10:28 立勋 阅读(36) 评论(0) 推荐(0)
摘要: 3、k8s集群安全-授权 授权模式/机制/策略 通过API Server的启动参数 --authorization-mode 来设置。 可以指定多个授权模式 --authorization-mode=Node,RBCA,Webhook 多个模式按指定顺序对请求进行授权,每当一个模式拒绝请求时,请求会 阅读全文
posted @ 2024-05-10 10:28 立勋 阅读(56) 评论(0) 推荐(0)
摘要: 概述 k8s通过认证(Authentication)、鉴权(Authoriaztion)、准入控制(AdmissionContorl)三步来保障其安全 Authentication 由一到多个认证插件完成。收到请求后,API Server依次调用为其配置的认证插件来认证客户端身份,直到其中的一个插件 阅读全文
posted @ 2024-05-10 10:28 立勋 阅读(191) 评论(0) 推荐(0)
摘要: RC、RS、 Deployment概述 RC(Replication Controller) RC独立于所控制的Pod,并通过Label标签这个松耦合关联关系控制目标Pod实例的创建和销毁。 RS RS为RC的升级版,支持集合式的selector RC只能匹配单个标签,例如env=devel,RS可 阅读全文
posted @ 2024-05-10 10:26 立勋 阅读(92) 评论(0) 推荐(0)
摘要: 什么是Service Kubernetes里的每个Service其实就是我们经常提起的微服务架构中的一个微服务 因为pod是会随时重启和关闭,而且IP也会变,所以需要一种资源,让用户能使用统一的IP来实现服务,这就是service SVC是一个Pod的逻辑分组,通过Label Selector,SV 阅读全文
posted @ 2024-05-10 10:26 立勋 阅读(72) 评论(0) 推荐(0)