01 2022 档案

k8s 基于RBAC的认证、授权介绍和实践
摘要：在K8S中，当我们试图通过API与集群资源交互时，必定经过集群资源管理对象入口kube-apiserver。显然不是随随便便来一个请求它都欢迎的，每个请求都需要经过合规检查，包括Authentication(身份验证)、Authorization(授权)和Admission Control(准入控制 阅读全文
posted @ 2022-01-22 20:24 justtest1 阅读(548) 评论(0) 推荐(0) 编辑
k8s 理解Service工作原理
摘要：什么是service？ Service是将运行在一组 Pods 上的应用程序公开为网络服务的抽象方法。 简单来说K8s提供了service对象来访问pod。我们在《k8s网络模型与集群通信》中也说过k8s集群中的每一个Pod（最小调度单位）都有自己的IP地址，都有IP了访问起来还不简单？ 其实不然， 阅读全文
posted @ 2022-01-08 17:22 justtest1 阅读(1077) 评论(0) 推荐(0) 编辑
k8s env、configmap、secret外部数据加载配置
摘要：K8s提供了多种外部数据注入容器的方式，今天我们主要学习环境变量、ConfigMap以及Secret的使用和配置。 环境变量 在docker项目中，对一个容器添加环境变量可以在容器创建时通过-e ENV=name方式加载。而k8s在创建 Pod 时，也提供了其下容器环境变量配置的能力。 我们可以通过 阅读全文
posted @ 2022-01-07 09:39 justtest1 阅读(4740) 评论(0) 推荐(0) 编辑
k8s loadbalancer与ingress实践
摘要：k8s可以通过三种方式将集群内服务暴露到外网，分别是NodePort、LoadBalancer、Ingress，其中NodePort作为基础通信形式我们在《k8s网络模型与集群通信》中进行了介绍，这里我们主要关注LoadBalancer和Ingress LoadBalancer loadbalanc 阅读全文
posted @ 2022-01-04 22:04 justtest1 阅读(10288) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示