摘要： 一.概述 在项目中做集成登录时，会使用到Identityserver4，在查看Identityserver4 官方文档后，会觉得文档介绍的不够全面和详细，这是因为它是基于oauth2.0和OpenID connect技术之上造轮子。要明白授权许可类型还需对oauth2.0技术有所了解，而ids4能够 阅读全文

摘要： IDToken (ID令牌)：在ids4中有包含认证用户的id token里面包含了用户身份信息。当登录成功后，由授权服务器返回到客户端，如下所示： 把id_token在https://jwt.io/中解析后如下图所示: accesstoken(访问令牌)：也称令牌，由授权服务器颁发给客户端，表示客 阅读全文

该文被密码保护。 阅读全文

摘要： 一.介绍 在安装k8s时，有一种方法安装简单，通过这个命令就能安装 yum install -y etcd kubernetes，还自带了docker。但是这种方式安装k8s版本太低v1.5.2,docker安装版本也太低为v1.13。 由于版本都比较低，后面学习有很多限制。 如今安装k8s，有多种 阅读全文

摘要： 一.介绍 k8s中的大部分概念如Node,Pod,Replication Controller, Service等都可以被看作一种资源对象，几乎所有资源对象都可以通过k8s提供的kubectl工具(或者api编程调用)执行增、删、改、查等操作并将其保存在etcd中执行化存储。 在声明一个k8s资源对 阅读全文

摘要： RC是k8s系统中核心概念之一，它定义了一个期望的场景，即声明某种Pod的副本数量在任意时刻都符合某个预期值。所以RC定义包括如下 几个部分： (1) Pod期待的副本数(replicas) (2) 用于筛选目标Pod的Label Selector。(3)当Pod的副本数量小于预期数量时，用于创建新 阅读全文

摘要： Deployment内部使用了replica set来实现的,是 k8s v1.2引入的新概念。本次安装k8s是v1.17，完全支持。无论Deployment的作用与目的，它的yaml定义，还是从它具体命令行操作来看，我们都可以把它看作rc的一次升级，两者的相似度超过90% Deployment的典 阅读全文

摘要： 一.介绍 前面讲通过Deployment等资源对象，通过手工执行kubectl scale命令，我们可以实现pod扩容或缩容，但不够自动化、智能化。 分布式系统要能够根据当前负载的变化情况自动触发水平扩展或缩容的行为，因为这一过程可能是频繁发生的，不可预料的，所以手动控制的方式是不现实的。 Hori 阅读全文

摘要： 前面已经部署了mysql pod, 这篇继续部署asp.net core web api的pod，并使用web api容器来连接mysql的容器获取数据。 一. 构建镜像 创建asp.net core web api项目(k8swebapi) 定义web api接口，连接mysql，获取数据，测试正 阅读全文

摘要： 一.yaml介绍 yaml就Yet Another Markup Language（仍是一种标记语言），文件后缀为.yml 基本语法： 大小 写敏感 使用缩进表示层级关系 缩进不允许使用tab,只允许空格 缩进的空格数不重要，只要相同层级的元素左对齐即可 ”#” 表示注释，从这个字符一直到行尾，都会 阅读全文