摘要：
1）在创建Pod时，通过为Pod指定Service Account来自动使用该Secret； 2）通过挂载该Secret到Pod来使用它； 3）在Docker镜像下载时使用，通过指定Pod的spc.ImagePullSecrets来引用它； 阅读全文
摘要：
Secret对象，主要作用是保管私密数据，比如密码、OAuth Tokens、SSH Keys等信息。 将这些私密信息放在Secret对象中比直接放在Pod或Docker Image中更安全，也更便于使用和分发； 阅读全文
摘要：
RBAC是基于角色的访问控制，是一种基于个人用户的角色来管理对计算机或网络资源的访问的方法， 优势： 1）对集群中的资源和非资源权限均有完整的覆盖； 2）整个RBAC完全由几个API对象完成， 同其他API对象一样， 可以用kubectl或API进行操作； 3）可以在运行时进行调整，无须重新启动AP 阅读全文
摘要：
在对集群进行请求时，每个准入控制代码都按照一定顺序执行。 如果有一个准入控制拒绝了此次请求，那么整个请求的结果将会立即返回，并提示用户相应的error信息，准入控制（AdmissionControl）准入控制本质上为一段准入代码，在对kubernetes api的请求过程中，顺序为：先经过认证 & 阅读全文
摘要：
1）基础设施方面：保证容器与其所在宿主机的隔离； 2）用户权限：划分普通用户和管理员的角色； 3）API Server的认证授权：Kubernetes集群中所有资源的访问和变更都是通过Kubernetes API Server来实现的，因此需要建议采用更安全的HTTPS或Token来识别和认证客户端 阅读全文
摘要：
在Kubernetes集群中，在每个Node（又称Worker）上都会启动一个kubelet服务进程。 该进程用于处理Master下发到本节点的任务，管理Pod及Pod中的容器。 每个kubelet进程都会在API Server上注册节点自身的信息，定期向Master汇报节点资源的使用情况，并通过c 阅读全文
摘要：
1）预选（Predicates）：输入是所有节点，输出是满足预选条件的节点。kube-scheduler根据预选策略过滤掉不满足策略的Nodes。如果某节点的资源不足或者不满足预选策略的条件则无法通过预选； 2）优选（Priorities）：输入是预选阶段筛选出的节点，优选会根据优先策略为通过预选的 阅读全文
摘要：
K8s API Server作为集群的核心，负责集群各功能模块之间的通信。 集群内的各个功能模块通过API Server将信息存入etcd，当需要获取和操作这些数据时，则通过API Server提供的REST接口（用GET、LIST或WATCH方法）来实现，从而实现各模块之间的信息交互。 1）kub 阅读全文
摘要：
K8s的Ingress资源对象，用于将不同URL的访问请求转发到后端不同的Service，以实现HTTP层的业务路由机制。 K8s使用了Ingress策略和Ingress Controller，两者结合并实现了一个完整的Ingress负载均衡器。 使用Ingress进行负载分发时，Ingress C 阅读全文
摘要：
映射Pod到物理机：将Pod端口号映射到宿主机，即在Pod中采用hostPort方式，以使客户端应用能够通过物理机访问容器应用； 映射Service到物理机：将Service端口号映射到宿主机，即在Service中采用nodePort方式，以使客户端应用能够通过物理机访问容器应用； 映射Servic 阅读全文