klvchen

摘要： 系统版本：CentOS 7.4 top 17:49:04 // 当前时间 up 3：55 // 系统运行时间，格式为时:分 2 users // 当前登录用户数 load average // 三个值分别为 1分钟，5分钟，15分钟内的系统负载,当这个值超过 CPU 可执行单元的数目，表示 CPU 阅读全文

摘要： NetworkPolicy是kubernetes对pod的隔离手段，是宿主机上的一系列iptables规则。 Egress 表示出站流量，就是pod作为客户端访问外部服务，pod地址作为源地址。策略可以定义目标地址或者目的端口 Ingress 表示入站流量，pod地址和服务作为服务端，提供外部访问。 阅读全文

摘要： kubernetes网络通信方式有： 1. 容器间的通信 ： pod内的容器通信 通过（lo）设备 2. Pod之间的通信 ：pod IP pod IP ，K8S 要求所有的 pod 都必须直接通信 3. Pod与Service之间的通信 ：podIP ClusterIP 4. Service与集群 阅读全文

摘要： kubernetes dashboard有两种认证方式，一个token认证,另一个是Kubeconfig文件的认证。这个时候的认证不是UserAccount而是获取kubernetes集群资源信息的serviceAccount。 token 认证 使用 火狐浏览器 访问 https://192.16 阅读全文

摘要： API Server 内部通过用户认证后，然后进入授权流程。对合法用户进行授权并且随后在用户访问时进行鉴权，是权限管理的重要环节。 在 kubernetes 集群中，各种操作权限是赋予角色(Role 或者 ClusterRole）的。通过创建 RoleBinding 或者 ClusterBindin 阅读全文

摘要： Service Account 为 Pod 提供必要的身份认证。所有的 kubernetes 集群中账户分为两类，Kubernetes 管理的 serviceaccount(服务账户) 和 useraccount（用户账户）。 kubectl 如果需要访问 apiserver 需要经过 认证，授权， 阅读全文

摘要： 部署 https 证书 阅读全文

摘要： 在上面已经部署了 ingress nginx， https://www.cnblogs.com/klvchen/p/9903480.html 创建 service 和 pods 创建对应的 ingress 阅读全文

摘要： 三次握手建立连接 TCP连接是通过三次握手来连接的。 第一次握手 当客户端向服务器发起连接请求时，客户端会发送同步序列标号SYN到服务器，在这里我们设SYN为x，等待服务器确认，这时客户端的状态为SYN_SENT。 第二次握手 当服务器收到客户端发送的SYN后，服务器要做的是确认客户端发送过来的SY 阅读全文

摘要： 1 当进程打开了某个文件时，只要该进程保持打开该文件，即使将其删除，它依然存在于磁盘中。这意味着，进程并不知道文件已经被删除，它仍然可以向打开该文件时提供给它的文件描述符进行读取和写入。除了该进程之外，这个文件是不可见的，因为已经删除了其相应的目录索引节点。 2 在/proc 目录下，其中包含了反映 阅读全文