06 2023 档案
摘要：Kubernetes(k8s) Web-UI界面(二)：部署和访问Kuboard，Kuboard简介，部署Kuboard，访问kuboard。
阅读全文
摘要：Kubernetes(k8s) Web-UI界面(一)：部署和访问仪表板(Dashboard)，仪表板(Dashboard)简介，部署Kubernetes仪表板（Dashboard），使用token登录Dashboard，对sa账号kubernetes-dashboard授权，访问Dashboard。
阅读全文
摘要：Kubernetes(k8s)服务账号Service Accounts，服务账号Service Accounts简介，用户账号与服务账号区别，创建服务账号（Service Accounts），对服务账号（Service Accounts）授权，在pod里使用服务账号（Service Accounts）
阅读全文
摘要：Kubernetes(k8s)访问控制：权限管理之RBAC鉴权，Kubernetes访问控制，鉴权简介，设置k8s集群允许所有请求访问，设置k8s集群拒绝所有请求访问，RBAC授权，role，rolebinding，clusterrole,clusterrolebinding。
阅读全文
摘要：Kubernetes(k8s)访问控制：身份认证，Kubernetes访问控制，使用base auth的方式进行认证，使用token的方式进行认证，使用管理员的kubeconfig文件进行认证，使用自定义的kubeconfig文件进行认证。
阅读全文
摘要：Helm实战案例二：在Kubernetes(k8s)上使用helm安装部署日志管理系统EFK，EFK和ELK的区别，helm在线/离线安装EFK，访问kibana，数据分片，卸载EFK。
阅读全文
摘要：Helm实战案例一：在Kubernetes上使用Helm搭建Prometheus Operator监控，helm安装prometheus-operator，配置prometheus-operator，修改grafana的svc类型，查询grafana的账号密码，访问grafana web界面，删除prometheus operator。
阅读全文
摘要：Kubernetes(k8s)包管理工具Helm：Helm包管理，包管理工具Helm简介，安装部署helm，配置helm以及helm常用命令，使用helm安装应用，搭建helm私有仓库。
阅读全文
摘要：Kubernetes(k8s)网络策略NetworkPolicy，k8s防火墙，入站网络策略（pod标签选择器，namespaceSelector命名空间选择器，IP地址控制），出站网络策略（pod标签选择器，pod标签选择器和namespaceSelector命名空间选择器，指定端口范围），默认网络策略，默认拒绝/允许所有入站/出站流量，默认拒绝所有入口和所有出站流量。
阅读全文
摘要：使用CNI网络插件(calico)实现docker容器跨主机互联，让物理机A上的docker容器c1可以访问物理机B上的docker容器c2。
阅读全文
摘要：Kubernetes(k8s)使用ingress发布服务，Ingress vs NodePort vs LoadBalancer，安装部署Nginx Ingress Controller控制器，使用Ingress来发布Kubernetes服务，配置ingress规则发布服务
阅读全文
摘要：Kubernetes(k8s)服务service，使用hostPort/service服务向外界暴露应用程序，使用clusterIP/环境变量/DNS的方式进行服务发现，使用nodeport进行服务的发布，安装METALLB，配置地址池，使用LoadBalancer的方式进行服务发布
阅读全文
摘要：Kubernetes(k8s)定时任务：CronJob，kubernetes CronJob和Linux crontab两者差异，CronJob表达式语法，创建CronJob定时任务，创建具有超时时间的CronJob定时任务
阅读全文
摘要：Kubernetes(k8s)一次性任务：Job，Job简介，创建一个简单任务的job，创建需要执行多次的job任务，测试job失败重试次数，job任务使用示例：计算圆周率。
阅读全文
摘要：Kubernetes(k8s)健康性检查：livenessprobe探测和readinessprobe探测，容器健康检查, 自动重启容器，分别使用command，httpGet，tcpSocket的方式进行探测
阅读全文
