摘要:
RBAC RBAC使用rbac.authorization.k8s.io API Group 来实现授权决策,允许管理员通过 Kubernetes API 动态配置策略,要启用RBAC,需要在 apiserver 中添加参数--authorization-mode=RBAC,如果使用的kubeadm 阅读全文
摘要:
Secret ConfigMap这个资源对象是Kubernetes当中非常重要的一个对象,一般情况下ConfigMap是用来存储一些非安全的配置信息,如果涉及到一些安全相关的数据的话用ConfigMap就非常不妥了,因为ConfigMap是名为存储的,我们说这个时候我们就需要用到另外一个资源对象了: 阅读全文
摘要:
创建 ConfigMap 资源对象使用key-value形式的键值对来配置数据,这些数据可以在Pod里面使用,ConfigMap和我们后面要讲到的Secrets比较类似,一个比较大的区别是ConfigMap可以比较方便的处理一些非敏感的数据,比如密码之类的还是需要使用Secrets来进行管理。我们来 阅读全文
摘要:
Job及CronJob: apiVersion: batch/v1kind: Jobmetadata: name: job-demospec: template: metadata: name: job-demo spec: restartPolicy: Never containers: - na 阅读全文
摘要:
Replication Controller:用来部署、升级PodReplica Set:下一代的Replication ControllerDeployment:可以更加方便的管理Pod和Replica Set$ mkdir rc-demo$ vim rc-demo.yaml apiVersion 阅读全文
摘要:
Pod-hook:postStart:1.$ $ vim preStart-hook.yaml apiVersion: v1kind: Podmetadata: name: hook-demo1 labels: app: hookspec: containers: - name: hook-demo 阅读全文
摘要:
1.我们这里准备两台Centos7的主机用于安装,后续节点可以根究需要添加即可:master node01两台都得改:cat /etc/hosts192.168.71.134 master192.168.71.135 node1$ systemctl stop firewalld$ systemct 阅读全文
摘要:
简单介绍: 如果使用kubernetes的自动扩容功能的话,那首先得有一个插件,然后该插件将收集到的信息(cpu、memory..)与自动扩容的设置的值进行比对,自动调整pod数量。关于该插件,在kubernetes的早些版本中采用的是heapster,1.13版本正式发布后,丢弃了heapster 阅读全文
摘要:
docker-get Let you get all docker images without having network problem. Install curl -kLO https://ss.samblade.top/docker-get chmod +x docker-get mv d 阅读全文
摘要:
Kubernetes Dashboard 是 k8s集群的一个 WEB UI管理工具,代码托管在 github 上,地址:https://github.com/kubernetes/dashboard 安装: 直接使用官方的配置文件安装即可: 为了测试方便,我们将Service改成NodePort类 阅读全文