摘要：认识Service 1）为什么要使用service kubernetes pod是有生命周期的，可以被创建，也可以被销毁；一旦被销毁，通过控制器能够动态创建新的pod，每次pod都会获取自己的IP地址会变动 2）service介绍 Kubernetes Service定义了这样一种抽象：一个Pod的 阅读全文

摘要：1）RBAC简述 RBAC - 基于角色的访问控制 在 1.8 版本中，RBAC 模式是稳定的并通过 rbac.authorization.k8s.io/v1 API 提供支持，要启用 RBAC，在启动 API 服务器时添加 --authorization-mode=RBAC 参数（1.6 版本以上 阅读全文

摘要：Secret 使用类似于 ConfigMap，支持两种形式的使用： 将 Secret 作为环境变量暴露给容器进程使用。 将 Secret 通过volume 数据卷提供给容器进程使用。 为啥还要 Secret？ Secret 顾名思义，是用于存储加密数据的 [root@master01 templat 阅读全文

摘要：什么是ConfigMap ConfigMap是用来存储配置文件的Kubernetes的资源对象，配置对象存储在Etcd中，配置的形式可以是完整的配置文件或者key/value的形式 ConfigMap可以带来什么好处 传统的应用服务，每个服务都有自己的配置文件，各自配置文件存储在服务所在节点，对于单 阅读全文

摘要：第一部分： Apollo简介 随着程序功能的日益复杂，程序的配置日益增多：各种功能的开关、参数的配置、服务器的地址…… 对程序配置的期望值也越来越高：配置修改后实时生效，灰度发布，分环境、分集群管理配置，完善的权限、审核机制…… 在这样的大环境下，传统的通过配置文件、数据库等方式已经越来越无法满足开 阅读全文