人生的哲理

摘要： Kubernetes(k8s)访问控制：权限管理之RBAC鉴权，Kubernetes访问控制，鉴权简介，设置k8s集群允许所有请求访问，设置k8s集群拒绝所有请求访问，RBAC授权，role，rolebinding，clusterrole,clusterrolebinding。 阅读全文

摘要： Kubernetes(k8s)访问控制：身份认证，Kubernetes访问控制，使用base auth的方式进行认证，使用token的方式进行认证，使用管理员的kubeconfig文件进行认证，使用自定义的kubeconfig文件进行认证。 阅读全文

摘要： Helm实战案例二：在Kubernetes(k8s)上使用helm安装部署日志管理系统EFK，EFK和ELK的区别，helm在线/离线安装EFK，访问kibana，数据分片，卸载EFK。 阅读全文

摘要： Helm实战案例一：在Kubernetes上使用Helm搭建Prometheus Operator监控，helm安装prometheus-operator，配置prometheus-operator，修改grafana的svc类型，查询grafana的账号密码，访问grafana web界面，删除prometheus operator。 阅读全文

摘要： Kubernetes(k8s)包管理工具Helm：Helm包管理，包管理工具Helm简介，安装部署helm，配置helm以及helm常用命令，使用helm安装应用，搭建helm私有仓库。 阅读全文

摘要： Kubernetes(k8s)网络策略NetworkPolicy，k8s防火墙，入站网络策略（pod标签选择器，namespaceSelector命名空间选择器，IP地址控制），出站网络策略（pod标签选择器，pod标签选择器和namespaceSelector命名空间选择器，指定端口范围），默认网络策略，默认拒绝/允许所有入站/出站流量，默认拒绝所有入口和所有出站流量。 阅读全文

摘要： 使用CNI网络插件(calico)实现docker容器跨主机互联，让物理机A上的docker容器c1可以访问物理机B上的docker容器c2。 阅读全文

摘要： Kubernetes(k8s)使用ingress发布服务，Ingress vs NodePort vs LoadBalancer，安装部署Nginx Ingress Controller控制器，使用Ingress来发布Kubernetes服务，配置ingress规则发布服务 阅读全文

摘要： Kubernetes(k8s)服务service，使用hostPort/service服务向外界暴露应用程序，使用clusterIP/环境变量/DNS的方式进行服务发现，使用nodeport进行服务的发布，安装METALLB，配置地址池，使用LoadBalancer的方式进行服务发布 阅读全文

摘要： Kubernetes(k8s)定时任务：CronJob，kubernetes CronJob和Linux crontab两者差异，CronJob表达式语法，创建CronJob定时任务，创建具有超时时间的CronJob定时任务 阅读全文