摘要：配置容器级别的安全控制 使用宿主机的网络模式 可以通过设置pod的spec的hostNetwork参数为true开启容器的“host”network模式 spec: hostNetwork: true containers: - name: name image: Enter containers 阅读全文

摘要：role和roleBinding Role资源定义了哪些操作可以在哪些资源上执行。也可以直接控制访问的url的权限，下面的cluster也是这样。 查询所有service的demo： apiVersion: rbac.authorization.k8s.io/v1 kind: Role metada 阅读全文