排序
Kubernetes RBAC权限模板:日志、Exec与资源编辑授权
一、通用权限管理 1.1 Namespace查询权限 创建一个可以查询命名空间的权限 1.2 Pod删除权限 创建一个可以删除Pod的权限 1.3 执行命令权限 创建一个可以执行命令的权限 1.4 查看日志权限 创建一...
Kubernetes精细化授权:受限管理员与应用访问集群
一、授权开发人员可以修改非生产环境部分资源 有时候开发人员需要修改程序的配置用来测试新功能或者排查故障,此时可以给开发人员授权可以编辑部分的资源,比如ConfigMap和Deployment 1、授权proj...
Rancher权限管理基础场景与流程
一、Rancher权限管理优势 1.1 K8s权限管理问题 K8s权限管理目前存在的问题: * 使用用户名密码难 * 外部用户认证难 * 统一用户认证难 * 统一登录页面难 * 权限管理复杂度高 1.2 Rancher权限管理...
Argo Rollouts 发布实战:蓝绿、金丝雀与回滚操作
一、实战练习 登录http://gitlab.example.com/,账号为 root,密码为。登录成功后,参考前面内容创建名为Argocd Example Apps的项目,标识字符串为argocd-example-apps 创建一个 Rollout 资源和...
PV 配置示例:NFS、HostPath 与 Ceph RBD 持久卷
一、PV配置示例 在企业内,可能存储很多不同类型的存储,比如NFS、Ceph、GlusterFS等,针对不同类型的后端存储具有不同的配置方式,这也是对集群管理员的一种挑战,因为集群管理员需要对每种存...
Jenkins 自动化接口测试:JMeter、Ant 与测试报告展示
一、Jmeter & Ant自动化测试 1.1 Jmeter接口测试生成报告 1.1 接口 - 接口测试定义为一种软件测试类型,用于验证两个不同软件系统之间的通信是否正确完成。 - 集成两个组件的连接称为接口。...
Istio 部署实战:在 Kubernetes 中安装、注入与卸载
一、官方数据 Istio 官网 安装|配置|部署选择 官方链接:https://istio.io/latest/zh/docs/setup/install/ Helm方式安装:https://istio.io/latest/zh/docs/setup/install/helm/ 二、版本支持 [...
k8s高可用架构与安装方式对比
一、前言 本文主要介绍一下k8s集群安装的两种方式:kubeadm和二进制。同时在此之前浅谈一下k8s高可用架构,介绍一下各组件作用。 **声明:以下过程都是本人自己亲自部署验证!** 二、k8s高可用架构...
Kubernetes扩展:Operator理论知识
一、1)Operator是什么。 你可以理解成Operator就是CRD+自定义Controller的实践应用。 Kubernetes Operator由CoreOS公司开发,它是一种自定义控制器,它扩展了 Kubernetes API 的功能,用于管理...
中间件容器化思路与K8s管理中间件集群对比
一、如何部署一个应用至K8s 1.了解应用 * 应用的架构 * 应用相关配置 * 应用端口号 * 应用如何启动 2.获取应用镜像 3.获取合适部署方式 * 分为有状态还是无状态 * 是否要配置分离 * 部署文件来...











