Varden

2021年8月4日

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/declare-network-policy/ 限制 nginx 服务的访问如果想限制对 nginx 服务的访问，只让那些拥有标签 access: true 的 Pod 访问它，那阅读全文

posted @ 2021-08-04 10:49 Varden 阅读(59) 评论(0) 推荐(0) 编辑

【K8s任务】使用 CoreDNS 进行服务发现

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/coredns/ 关于 CoreDNS CoreDNS 是一个灵活可扩展的 DNS 服务器，可以作为 Kubernetes 集群 DNS。与 Kubernetes 一样，CoreDN 阅读全文

posted @ 2021-08-04 08:47 Varden 阅读(545) 评论(0) 推荐(0) 编辑

【K8s任务】为系统守护进程预留计算资源

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/reserve-compute-resources/ Kubernetes 的节点可以按照 Capacity 调度。默认情况下 pod 能够使用节点全部可用容量。这是个问题，因为节点阅读全文

posted @ 2021-08-04 08:00 Varden 阅读(456) 评论(0) 推荐(0) 编辑

2021年8月3日

【K8s任务】为 Kubernetes 运行 etcd 集群

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/configure-upgrade-etcd/ 多节点 etcd 集群为了耐用性和高可用性，在生产中将以多节点集群的方式运行 etcd，并且定期备份。建议在生产中使用五个成员的集群阅读全文

posted @ 2021-08-03 22:35 Varden 阅读(161) 评论(0) 推荐(0) 编辑

【K8s任务】IP Masquerade Agent（IP伪装代理）用户指南

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/ip-masq-agent/ IP Masquerade Agent 用户指南 ip-masq-agent 配置 iptables 规则以隐藏位于集群节点 IP 地址后面的 Pod 的阅读全文

posted @ 2021-08-03 20:53 Varden 阅读(843) 评论(0) 推荐(0) 编辑

【K8s任务】配置命名空间下 Pod 配额

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/manage-resources/quota-pod-namespace/ 创建 ResourceQuota 下面是一个 ResourceQuota 的配置文件： apiVersion 阅读全文

posted @ 2021-08-03 16:14 Varden 阅读(344) 评论(0) 推荐(0) 编辑

【K8s任务】为命名空间配置内存和 CPU 配额

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/manage-resources/quota-memory-cpu-namespace/ 创建 ResourceQuota 这里给出一个 ResourceQuota 对象的配置文件：阅读全文

posted @ 2021-08-03 16:02 Varden 阅读(691) 评论(0) 推荐(0) 编辑

【K8s任务】为命名空间配置 CPU 最小和最大约束

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/manage-resources/cpu-constraint-namespace/ 创建 LimitRange 这里给出了 LimitRange 的配置文件： apiVersion: 阅读全文

posted @ 2021-08-03 15:48 Varden 阅读(176) 评论(0) 推荐(0) 编辑

【K8s任务】配置命名空间的最小和最大内存约束

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/manage-resources/memory-constraint-namespace/ 创建 LimitRange 下面是 LimitRange 的配置文件： apiVersion 阅读全文

posted @ 2021-08-03 15:29 Varden 阅读(206) 评论(0) 推荐(0) 编辑

【K8s任务】为命名空间配置默认的 CPU 请求和限制

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/manage-resources/cpu-default-namespace/ 创建 LimitRange apiVersion: v1 kind: LimitRange metada 阅读全文

posted @ 2021-08-03 15:09 Varden 阅读(396) 评论(0) 推荐(0) 编辑

【K8s任务】为命名空间配置默认的内存请求和限制

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/manage-resources/memory-default-namespace/ 创建 LimitRange apiVersion: v1 kind: LimitRange met 阅读全文

posted @ 2021-08-03 14:43 Varden 阅读(371) 评论(0) 推荐(0) 编辑

【K8s任务】升级 kubeadm 集群

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade/ 本页介绍如何将 kubeadm 创建的 Kubernetes 集群从 1.20.x 版本升级到 1.21.x 版本以及从 1.21. 阅读全文

posted @ 2021-08-03 13:59 Varden 阅读(407) 评论(0) 推荐(0) 编辑

【K8s任务】配置 cgroup 驱动

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/kubeadm/configure-cgroup-driver/ 配置容器运行时 cgroup 驱动容器运行时页面提到：由于 kubeadm 把 kubelet 视为一个系统服务来阅读全文

posted @ 2021-08-03 10:00 Varden 阅读(2187) 评论(0) 推荐(0) 编辑

【K8s任务】使用 kubeadm 进行证书管理

摘要：参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/ 版本：v1.21 FEATURE STATE: Kubernetes v1.15 [stable] 由 kubeadm 生成的客户端证书在阅读全文

posted @ 2021-08-03 09:33 Varden 阅读(934) 评论(0) 推荐(0) 编辑

2021年8月2日

【K8s教程】 Services -- 使用 Source IP

摘要：参考：https://kubernetes.io/zh/docs/tutorials/services/source-ip/ Kubernetes 集群中运行的应用通过 Service 抽象来互相查找、通信和与外部世界沟通。本文介绍被发送到不同类型 Services 的数据包源 IP 的变化过程，你阅读全文

posted @ 2021-08-02 14:08 Varden 阅读(292) 评论(0) 推荐(0) 编辑

2021年8月1日

【K8s教程】使用 Seccomp 限制容器的系统调用

摘要：参考：https://kubernetes.io/zh/docs/tutorials/clusters/seccomp/ Seccomp 代表安全计算模式，自 2.6.12 版本以来一直是 Linux 内核的功能。它可以用来对进程的特权进行沙盒处理，从而限制了它可以从用户空间向内核进行的调用。 K 阅读全文

posted @ 2021-08-01 22:24 Varden 阅读(944) 评论(0) 推荐(0) 编辑

【K8s教程】使用 AppArmor 限制容器对资源的访问

摘要：参考：https://kubernetes.io/zh/docs/tutorials/clusters/apparmor/ FEATURE STATE: Kubernetes v1.4 [beta] Apparmor 是一个 Linux 内核安全模块，它补充了标准的基于 Linux 用户和组的安全模阅读全文

posted @ 2021-08-01 22:22 Varden 阅读(361) 评论(0) 推荐(0) 编辑

【K8s教程】StatefulSet 基础

摘要：参考：https://kubernetes.io/zh/docs/tutorials/stateful-application/basic-stateful-set/ 创建 StatefulSet apiVersion: v1 kind: Service metadata: name: nginx 阅读全文

posted @ 2021-08-01 22:07 Varden 阅读(301) 评论(0) 推荐(0) 编辑

【K8s教程】运行 ZooKeeper，一个分布式协调系统

摘要：参考：https://kubernetes.io/zh/docs/tutorials/stateful-application/zookeeper/ 本教程展示了在 Kubernetes 上使用 StatefulSet， PodDisruptionBudget 和 PodAntiAffinity 特阅读全文

posted @ 2021-08-01 18:44 Varden 阅读(571) 评论(0) 推荐(0) 编辑

【K8s概念】干扰（Disruptions）

摘要：参考：https://kubernetes.io/zh/docs/concepts/workloads/pods/disruptions/#pod-disruption-budget 本指南针对的是希望构建高可用性应用程序的应用所有者，他们有必要了解可能发生在 Pod 上的干扰类型。文档同样适用于阅读全文

posted @ 2021-08-01 16:05 Varden 阅读(320) 评论(0) 推荐(0) 编辑

公告