小粉优化大师

摘要： Kubernetes学习目录 1、Dashboard 1.1、安装 请参考7、Dashboard部署：https://www.cnblogs.com/ygbh/p/17221496.html 1.2、确认dashboard正常访问 1.2.1、查询布署到哪个节点上 master1 ~]# kubec 阅读全文

摘要： Kubernetes学习目录 1、RBAC 1.1、基本简介 1.1.1、简介 RBAC使用rbac.authorization.k8s.io API Group 来实现授权决策，允许管理员通过 KubernetesAPI 动态配置策略。 Kubernetes的基本特性就是它的所有资源对象都是模型化 阅读全文

摘要： Kubernetes学习目录 1、证书信息 1.1、简介 我们知道，通过kubeadm在创建集群的时候，其中有一步就是：生成kubernetes控制组件的kubeconfig文 件及相关的启动配置文件,通过各种conf文件，让不同的组件具备操作相关资源的权限。 1.2、位置 master1 ~]# 阅读全文

摘要： Kubernetes学习目录 1、基础知识 1.1、场景基础 1.1.1、应用场景 对于任何一种应用场景，其权限的认证管理都是非常重要的，对于linux系统来说，selinux、防火墙、 pam、sudo等等，其核心的目的都是为了保证我们的环境是一个安全的。 对于k8s的这种大型的任务编排系统来说， 阅读全文

摘要： Kubernetes学习目录 1、需求简介 1.1、案例需求 对于statefulset的使用，最常见的就是状态集群，而redis的集群就属于一种典型的状态集群效果。这里 我们基于Statefulset功能来创建一个redis多主集群，集群的效果如下： 每个Mater 都可以拥有多个slave，在我 阅读全文

摘要： Kubernetes学习目录 1、基础知识 1.1、HTTP状态介绍 我们知道，http协议是无状态的，而http应用是有状态的。 所谓的无状态指的是 -- 每次的请求都是独立的，它的执行情况和结果与前面的请求和之后的请求是无 直接关系的，它不会受前面的请求应答情况直接影响，也不会直接影响后面的请求 阅读全文

摘要： Kubernetes学习目录 1、secret 1.1、基础知识 1.1.1、Secret简介 secret volume为Pod提供加密的信息，相比于直接将敏感数据配置在Pod的定义或者镜像中，Secret提供 了更加安全的机制，将共享的数据进行加密，防止数据泄露。 Secret的对象需要单独定义 阅读全文

摘要： Kubernetes学习目录 1、基础知识 1.1、场景需求 生产中所有的应用程序中，都涉及到配置文件，而配置文件经常会有变更，比如数据库连接、代码版本号等. 最典型场景就是： 项目经历开发环境、测试环境、预发布环境、线上环境才能完成发布，而每个环境都有定义其独立的各种配 置，这些配置手工操作很繁杂 阅读全文

摘要： Kubernetes学习目录 1、基础知识 1.1、流程梳理 1.1.1、PV-Persistent Volume 之前我们提到的Volume可以提供多种类型的资源存储(可持久或不持久)，但是它定义在Pod上的，是属于"资 源对象"的一部分。工作中的存储资源一般都是独立的，这就是资源对象Persis 阅读全文

摘要： Kubernetes学习目录 1、基础知识 1.1、需求 根据我们对hostpath的了解，我们发现，虽然hostpath可以根据pod的配置自动创建关联的宿主机目录，但 是宿主机目录下面没有我们想要的数据文件，所以，在集群场景中，我们想要基于hostpath方式实现更强大的配置效果，就需要把所有的 阅读全文