08 2019 档案

Kubernetes-保障集群内节点和网络安全

摘要：13.1.在pod中使用宿主节点的Linux命名空间 13.1.1.在pod中使用宿主节点的网络命名空间在pod的yaml文件中就设置spec.hostNetwork: true 这个时候pod使用宿主机的网络，如果设置了端口，则使用宿主机的端口。 13.1.2.绑定宿主节点上的端口而不使用宿主节阅读全文

posted @ 2019-08-18 13:38 姚红阅读(1228) 评论(0) 推荐(0) 编辑

k8s架构及服务详解

摘要：1.容器及其三要素 1.1.容器是什么容器的本质是一种特殊的进程。在linux容器中有三个重要的概念：Namespace、Cgroups、rootfs。 Namespace做隔离，让进程只能看到Namespace中的世界； Cgroups 做限制，让这个“世界”围着一个看不见的墙。 rootfs 阅读全文

posted @ 2019-08-16 09:07 姚红阅读(15874) 评论(4) 推荐(39) 编辑

kubernetes API服务器的安全防护

摘要：12.1.了解认证机制启动API服务器时，通过命令行选项可以开启认证插件。 12.1.1.用户和组了解用户：分为两种连接到api服务器的客户端： 1.真实的人 2.pod，使用一种称为ServiceAccount的机制了解组：认证插件会连同用户名，和用户id返回组，组可以一次性给用户服务多阅读全文

posted @ 2019-08-11 14:54 姚红阅读(1167) 评论(0) 推荐(1) 编辑

Statefulset：部署有状态的多副本应用

摘要：10.1.什么是Statefulset StatefulSet是Kubernetes提供的管理有状态应用的负载管理控制器API。特点： 1.具有固定的网络标记（主机名） 2.具有持久化存储 3.需要按顺序部署和扩展 4.需要按顺序终止和删除 5.需要按顺序滚动和更新 10.2.statefulse 阅读全文

posted @ 2019-08-07 09:09 姚红阅读(1266) 评论(0) 推荐(0) 编辑

deployment：声明式的升级应用

摘要：9.1.使用RC实现滚动升级 #kubectl rolling-update kubia-v1 kubia-v2 --image=luksa/kubia:v2 使用kubia-v2版本应用来替换运行着kubia-v1的RC，将新的复制控制器命名为kubia-v2，并使用luksa/kubia:v2最阅读全文

posted @ 2019-08-07 09:08 姚红阅读(696) 评论(0) 推荐(0) 编辑

Kubernetes架构及相关服务详解

摘要：11.1.了解架构 K8s分为两部分： 1.Master节点 2.node节点 Master节点组件： 1.etcd分布式持久化存储 2.api服务器 3.scheduler 4.controller Node节点： 1.kubelet 2.kube-proxy 3.容器运行时（docker、rkt 阅读全文

posted @ 2019-08-06 09:00 姚红阅读(608) 评论(0) 推荐(0) 编辑