01 2023 档案

摘要:利用ingress实现灰度发布 1、背景 ingress可以实现七层负载,可以根据请求header不同将流量代理到后端不同的service服务。 比如:后端网站进行了更新,为了不全网更换,可以利用ingress进行流量切分,先将部分流量切到新service,其余流量先不变动,等验证完成后再全网切换。 阅读全文
posted @ 2023-01-16 22:53 woshinidaye 阅读(932) 评论(0) 推荐(0) 编辑
摘要:ingress和ingress controller 1、背景 # 通过service的nodeport和clusterIP可以将后端pod服务进行代理和负载。但该代理为四层应用,即对IP和port进行代理。 # 根据之前的学习指导,K8S中每一个service资源的创建都会对应的产生一个域名,在集 阅读全文
posted @ 2023-01-12 00:07 woshinidaye 阅读(1111) 评论(0) 推荐(0) 编辑
摘要:RBAC授权 1、背景 RBAC: role based access control基于角色的访问控制 # 认证 # 在k8s集群中,对user account认证表示该用户能够作为一个合法的用户去访问apiserver。 # 对service account认证表示pod内能否访问K8s集群资源 阅读全文
posted @ 2023-01-05 22:44 woshinidaye 阅读(405) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示