小吉猫

2023年8月8日

摘要：容器安全上下文介绍 kubernetes为安全运行pod及容器运行设计了安全上下文机制，该机制允许用户和管理员定义pod或容器的特权与访问控制，已配置容器与主机以及主机之上的其它容器间的隔离级别。安全上下文就是一组用来决定容器时如何创建和运行的约束条件，这些条件代表创建和运行容器时使用的运行时参数。阅读全文

posted @ 2023-08-08 17:58 小吉猫阅读(846) 评论(0) 推荐(0)

k8s 准入控制器之ResourceQuota

摘要：资源配额概述尽管LimitRange资源能在名称空间上限制单个容器、Pod或PVC相关的系统资源用量，但用户依然可以创建出无数的资源对象，进而侵占集群上所有的可用系统资源。ResourceQuota资源能够定义名称空间级别的资源配额，从而在名称空间上限制聚合资源消耗的边界，它支持以资源类型来限制用阅读全文

posted @ 2023-08-08 15:25 小吉猫阅读(401) 评论(0) 推荐(0)

k8s 准入控制器之LimitRanger

摘要： LimitRanger概述尽管用户可以为容器或Pod资源指定资源需求及资源限制，但这并非强制性要求，那些未明确定义资源限制的容器应用很可能会因程序Bug或真实需求而吞掉本地工作节点上的所有可用计算资源。因此妥当的做法是，使用LimitRange资源在每个名称空间中限制每个容器的最小及最大计算资源用阅读全文

posted @ 2023-08-08 14:59 小吉猫阅读(332) 评论(0) 推荐(0)

k8s 准入控制器介绍

摘要：准入控制概述准入控制器是一段代码，它在对象持久化之前、请求经过身份验证和授权之后拦截对 Kubernetes API 服务器的请求。准入控制器可以执行验证（Validating）、变异（Mutating）或两者兼而有之。变更（mutating）控制器可以根据被其接受的请求更改相关对象；验证（v 阅读全文

posted @ 2023-08-08 11:20 小吉猫阅读(386) 评论(0) 推荐(0)

2023年8月4日

k8s x509数字证书

摘要：证书生成方式手动证书生成工具在使用客户端证书认证的场景下，可以通过 easyrsa、 openssl 或 cfssl 等工具以手工方式生成证书。证书 API 可以通过 certificates.k8s.io API 提供 x509 证书，用来做身份验证。证书和证书签名请求 Kubernete 阅读全文

posted @ 2023-08-04 16:57 小吉猫阅读(425) 评论(0) 推荐(0)

k8s 创建普通用户访问dashboard

摘要：资源清单 k8s版本：v1.25.2 签发用户证书创建私钥 # (umask 077; openssl genrsa -out user1.key 2048) 创建CSR文件下面的脚本展示了如何生成 PKI 私钥和 CSR。设置 CSR 的 CN 和 O 属性很重要。CN 是用户名，O 是该用阅读全文

posted @ 2023-08-04 16:56 小吉猫阅读(833) 评论(0) 推荐(0)

2023年8月3日

k8s 基于角色的访问控制 RBAC

摘要： RBAC介绍 DAC（自主访问控制）、MAC（强制访问控制）、RBAC（基于角色的访问控制）和ABAC（基于属性的访问控制）这4种主流的权限管理模型中，Kubernetes支持使用后两种完成普通账户和服务账户的权限管理，另外支持的权限管理模型还有Node和Webhook两种。 RBAC是一种新型、灵阅读全文

posted @ 2023-08-03 18:16 小吉猫阅读(373) 评论(0) 推荐(0)

2023年8月2日

k8s kubeconfig配置文件

摘要： kubeconfig配置文件基于无状态协议HTTP/HTTPS的API Server需要验证每次连接请求中的用户身份，因而kube-controller-manager、kube-scheduler和kube-proxy等各类客户端组件必须能自动完成身份认证信息的提交，但通过程序选项来提供这些信息阅读全文

posted @ 2023-08-02 19:12 小吉猫阅读(6473) 评论(0) 推荐(0)

2023年8月1日

k8s Service Accounts

摘要： Service Accounts 介绍服务帐户是一种非人类帐户，在 Kubernetes 中，它在 Kubernetes 集群中提供独特的身份。应用程序 Pod、系统组件以及集群内部和外部的实体可以使用特定 ServiceAccount 的凭据来标识该 ServiceAccount。此身份在各种情阅读全文

posted @ 2023-08-01 19:13 小吉猫阅读(1922) 评论(0) 推荐(0)

2023年7月28日

k8s 访问控制之鉴权

摘要：鉴权概述在 Kubernetes 中，你必须在鉴权（授予访问权限）之前进行身份验证（登录）. Kubernetes 期望请求中存在 REST API 常见的属性。这意味着 Kubernetes 鉴权适用于现有的组织范围或云提供商范围的访问控制系统，除了 Kubernetes API 之外，它还阅读全文

posted @ 2023-07-28 16:09 小吉猫阅读(344) 评论(0) 推荐(0)

公告