01 2023 档案
摘要:利用ingress实现灰度发布 1、背景 ingress可以实现七层负载,可以根据请求header不同将流量代理到后端不同的service服务。 比如:后端网站进行了更新,为了不全网更换,可以利用ingress进行流量切分,先将部分流量切到新service,其余流量先不变动,等验证完成后再全网切换。
阅读全文
摘要:ingress和ingress controller 1、背景 # 通过service的nodeport和clusterIP可以将后端pod服务进行代理和负载。但该代理为四层应用,即对IP和port进行代理。 # 根据之前的学习指导,K8S中每一个service资源的创建都会对应的产生一个域名,在集
阅读全文
摘要:RBAC授权 1、背景 RBAC: role based access control基于角色的访问控制 # 认证 # 在k8s集群中,对user account认证表示该用户能够作为一个合法的用户去访问apiserver。 # 对service account认证表示pod内能否访问K8s集群资源
阅读全文