摘要：
pod -> endpoint -> service -> namespace -> svc.cluster.local .....在 a 名称空间，访问 b 名称空间的 b1 服务，你可以用 b1.b 访问。 阅读全文
摘要：
RBAC API类型 RBAC API 所声明的四种顶级类型【Role、ClusterRole、RoleBinding 和 ClusterRoleBinding】。用户可以像与其他 API 资源交互一样，（通过 kubectl API 调用等方式）与这些资源交互。 Role 和 ClusterRol 阅读全文
摘要：
Kubernetes 是一个多租户平台，更是一个镜像集群管理工具。一个 Kubernetes 集群中的资源一般是由多个团队共享的，这时候经常要考虑的是如何对这个整体资源进行分配。在 kubernetes 中提供了 Namespace 来讲应用隔离，那么是不是也能将资源的大小跟 Namespace 挂 阅读全文
摘要：
默认情况下如果创建一个 Pod 没有设置 Limits 和 Requests 对其加以限制，那么这个 Pod 可能能够使用 Kubernetes 集群中全部资源， 但是每创建 Pod 资源时都加上这个动作是繁琐的，考虑到这点 Kubernetes 提供了 LimitRange 对象，它能够对一个 N 阅读全文
摘要：
Kubernetes 中如果一个 Node 节点上的 Pod 占用资源过多并且不断飙升导致 Node 节点资源不足，可能会导致为了保证节点可用，将容器被杀掉。在遇见这种情况时候，我们希望先杀掉那些不太重要的容器，确保核心容器不会首先被杀掉。为了衡量先杀掉哪个程序，所以推出了优先级机制 QoS （Qu 阅读全文
摘要：
PVC和PV之间没有依靠ID、名称或者label匹配，而是靠容量和访问模式，PVC的容量和访问模式需要是某个PV的子集才能自动匹配上。注意：PVC和PV是一对一的，也即一个PV被一个PVC自动匹配后，不会再被其它PVC匹配了，即使PVC需求能够完全满足。 PV访问模式 ReadWriteMany：多 阅读全文
摘要：
WebSphere--WAS概念和原理解析--tigergao收录于2021/04/25 阅读全文
摘要：
中文官档: http://docs.kubernetes.org.cn/823.html 背景：我们通过会有多个k8s集群，例如集群(cn-k8s)和集群(jp-k8s),那个就需要有一台服务器可以同时访问两个集群，方式：将2个集群的config信息存放到一个文件中，通过使用 kubectl con 阅读全文
摘要：
传统的UNIX身份鉴别机制原理 传统的UNIX身份鉴别即口令认证方式，它主要通过识别用户的用户名或者UID号获取在/etc/shadow中存放的对应用户密码密文等信息，然后获取用户输入密码并采用crypt()函数对获得的输入密码进行加密，当然加密方式是与原用户密码的加密方式是一致的，然后将这两个密文 阅读全文