Varden

2021年7月30日

摘要：参考：https://kubernetes.io/zh/docs/concepts/security/pod-security-standards/ Pod 的安全性配置一般通过使用安全性上下文（Security Context）来保证。安全性上下文允许用户逐个 Pod 地定义特权级及访问控制。阅读全文

posted @ 2021-07-30 13:57 Varden 阅读(418) 评论(0) 推荐(0) 编辑

【K8s概念】为容器管理资源

摘要：参考：https://kubernetes.io/zh/docs/concepts/configuration/manage-resources-containers/ 下面是个例子以下 Pod 有两个 Container。每个 Container 的请求为 0.25 cpu 和 64MiB（22 阅读全文

posted @ 2021-07-30 11:02 Varden 阅读(254) 评论(0) 推荐(0) 编辑

【K8s概念】Secret

摘要：参考：https://kubernetes.io/zh/docs/concepts/configuration/secret/ Secret 对象类型用来保存敏感信息，例如密码、OAuth 令牌和 SSH 密钥。将这些信息放在 secret 中比放在 Pod 的定义或者容器镜像中来说更加安全和阅读全文

posted @ 2021-07-30 09:49 Varden 阅读(190) 评论(0) 推荐(0) 编辑

服务器磁盘IOPS

摘要：参考： https://baike.baidu.com/item/IOPS/3105194 https://www.cnblogs.com/zengkefu/p/5634299.html 简介 IOPS（Input/Output Operations Per Second）是一个用于计算机存储设备（阅读全文

posted @ 2021-07-30 09:16 Varden 阅读(1297) 评论(0) 推荐(0) 编辑

2021年7月29日

【K8s概念】ConfigMap

摘要：参考：https://kubernetes.io/zh/docs/concepts/configuration/configmap/ ConfigMap 是一种 API 对象，用来将非机密性的数据保存到键值对中。使用时， Pods 可以将其用作环境变量、命令行参数或者存储卷中的配置文件。 Confi 阅读全文

posted @ 2021-07-29 16:46 Varden 阅读(176) 评论(0) 推荐(0) 编辑

【K8s概念】配置最佳实践

摘要：参考：https://kubernetes.io/zh/docs/concepts/configuration/overview/ 一般配置提示定义配置时，请指定最新的稳定 API 版本。在推送到集群之前，配置文件应存储在版本控制中。这允许您在必要时快速回滚配置更改。它还有助于集群重新创建和阅读全文

posted @ 2021-07-29 15:47 Varden 阅读(162) 评论(0) 推荐(0) 编辑

【K8s概念】存储容量

摘要：存储容量是有限的，并且会因为运行 Pod 的节点不同而变化：网络存储可能并非所有节点都能够访问，或者对于某个节点存储是本地的。 FEATURE STATE: Kubernetes v1.19 [alpha] FEATURE STATE: Kubernetes v1.21 [beta] 本页面描述了阅读全文

posted @ 2021-07-29 14:39 Varden 阅读(377) 评论(0) 推荐(0) 编辑

【K8s概念】动态卷供应

摘要：动态卷供应允许按需创建存储卷。如果没有动态供应，集群管理员必须手动地联系他们的云或存储提供商来创建新的存储卷，然后在 Kubernetes 集群创建 PersistentVolume 对象来表示这些卷。动态供应功能消除了集群管理员预先配置存储的需要。相反，它在用户请求时自动供应存储。背景阅读全文

posted @ 2021-07-29 14:26 Varden 阅读(227) 评论(0) 推荐(0) 编辑

【K8s概念】存储类

摘要：参考：https://kubernetes.io/zh/docs/concepts/storage/storage-classes/ 介绍 StorageClass 为管理员提供了描述存储 "类" 的方法。不同的类型可能会映射到不同的服务质量等级或备份策略，或是由集群管理员制定的任意策略。 Kub 阅读全文

posted @ 2021-07-29 14:16 Varden 阅读(400) 评论(0) 推荐(0) 编辑

【K8s概念】卷快照类

摘要：介绍就像 StorageClass 为管理员提供了一种在配置卷时描述存储“类”的方法， VolumeSnapshotClass 提供了一种在配置卷快照时描述存储“类”的方法。 VolumeSnapshotClass 资源每个 VolumeSnapshotClass 都包含 driver、dele 阅读全文

posted @ 2021-07-29 13:50 Varden 阅读(220) 评论(0) 推荐(0) 编辑

【K8s概念】CSI 卷克隆

摘要：介绍 CSI 卷克隆功能增加了通过在 dataSource 字段中指定存在的 PVC，来表示用户想要克隆的卷（Volume）。克隆（Clone），意思是为已有的 Kubernetes 卷创建副本，它可以像任何其它标准卷一样被使用。唯一的区别就是配置后，后端设备将创建指定完全相同的副本，而不是阅读全文

posted @ 2021-07-29 13:42 Varden 阅读(382) 评论(0) 推荐(0) 编辑

【K8s概念】持久卷

摘要：参考：https://kubernetes.io/zh/docs/concepts/storage/persistent-volumes/ 回收当用户不再使用其存储卷时，他们可以从 API 中将 PVC 对象删除，从而允许该资源被回收再利用。PersistentVolume 对象的回收策略告诉集阅读全文

posted @ 2021-07-29 11:24 Varden 阅读(427) 评论(0) 推荐(0) 编辑

【K8s概念】卷快照

摘要：参考：https://kubernetes.io/zh/docs/concepts/storage/volume-snapshots/ 在 Kubernetes 中，卷快照是一个存储系统上卷的快照，本文假设你已经熟悉了 Kubernetes 的持久卷。介绍与 PersistentVolume 阅读全文

posted @ 2021-07-29 09:50 Varden 阅读(1295) 评论(0) 推荐(0) 编辑

【K8s概念】卷

摘要：参考：https://kubernetes.io/zh/docs/concepts/storage/volumes/ Container 中的文件在磁盘上是临时存放的，这给 Container 中运行的较重要的应用程序带来一些问题。问题之一是当容器崩溃时文件丢失。kubelet 会重新启动容器，阅读全文

posted @ 2021-07-29 09:25 Varden 阅读(309) 评论(0) 推荐(0) 编辑

【K8s概念】网络策略

摘要：参考：https://kubernetes.io/zh/docs/concepts/services-networking/network-policies/ 如果你希望在 IP 地址或端口层面（OSI 第 3 层或第 4 层）控制网络流量，则你可以考虑为集群中特定应用使用 Kubernetes 阅读全文

posted @ 2021-07-29 08:34 Varden 阅读(433) 评论(0) 推荐(0) 编辑

【K8s概念】端点切片（Endpoint Slices）

摘要：参考：https://kubernetes.io/zh/docs/concepts/services-networking/endpoint-slices/ FEATURE STATE: Kubernetes v1.21 [stable] 端点切片（EndpointSlices）提供了一种简单的方阅读全文

posted @ 2021-07-29 08:14 Varden 阅读(2155) 评论(0) 推荐(0) 编辑

2021年7月28日

【K8s概念】Ingress

摘要：参考：https://kubernetes.io/zh/docs/concepts/services-networking/ingress/ FEATURE STATE: Kubernetes v1.19 [stable] Ingress 是对集群中服务的外部访问进行管理的 API 对象，典型的访问阅读全文

posted @ 2021-07-28 17:13 Varden 阅读(298) 评论(0) 推荐(0) 编辑

【K8s概念】Pod 与 Service 的 DNS

摘要：参考：https://kubernetes.io/zh/docs/concepts/services-networking/dns-pod-service/ Kubernetes 为服务和 Pods 创建 DNS 记录。你可以使用一致的 DNS 名称而非 IP 地址来访问服务。介绍 Kubern 阅读全文

posted @ 2021-07-28 14:43 Varden 阅读(814) 评论(0) 推荐(0) 编辑

【K8s概念】服务

摘要：参考：https://kubernetes.io/zh/docs/concepts/services-networking/service/ Kubernetes 网络解决四方面的问题：一个 Pod 中的容器之间通过本地回路（loopback）通信。集群网络在不同 pod 之间提供通信。 Ser 阅读全文

posted @ 2021-07-28 10:10 Varden 阅读(235) 评论(0) 推荐(0) 编辑

【K8s概念】CronJob

摘要：参考：https://kubernetes.io/zh/docs/concepts/workloads/controllers/cron-jobs/ FEATURE STATE: Kubernetes v1.21 [stable] CronJob 创建基于时隔重复调度的 Jobs。一个 CronJ 阅读全文

posted @ 2021-07-28 09:54 Varden 阅读(839) 评论(0) 推荐(0) 编辑

公告