摘要:一. 在部署Kubernetes集群时,我们使用acs-engine生成了3个json文件以及一些证书文件,如下: 需要注意的是,当修改已有的Docker容器集群的时候,应该修改apimodel.json文件来保证最新的部署不会影响到目前集群中已有的资源。举个例子,如果一个容器集群中的节点数量不够的
阅读全文
摘要:首先配置私有仓库harbor的secret: 部署时指定imagePullSecrets
阅读全文
摘要:由于一些内部服务访问并不需要鉴权,如kubernetes-dashboard、traefik-ui,所以当我们想通过外网域名访问的时候会有安全问题。这里我们可以为服务配置basic auth,访问时需要验证,以下是配置过程: 1. 创建用户密码文件 这里我们使用htpasswd创建加密过的密码文件。
阅读全文
摘要:转载请注明出处:http://www.cnblogs.com/wayneiscoming/p/7707942.html traefik 是一个前端http反向代理服务器以及负载均衡器,支持多种微服务后端(Docker,Swarm,Kubernetes,Marathon,Consul,Etcd,Ran
阅读全文
摘要:转载请注明出处:http://www.cnblogs.com/wayneiscoming/p/7649642.html 1. acs-engine简介 ACS是微软在2015年12月推出的一项基于容器的云端PaaS服务。说简单点,acs-engine就是一个ARM模板生成器,用户只需要配置几个简单的
阅读全文