排序
Kubernetes网络：ingress yaml相关示例
一、定义YAML **说明：如果Ingress所在命名空间需要和后端服务所在命名空间保持一致** 二、应用YAML 三、查看Ingress **IngressClassYAML示例** 四、定义YAML 五、应用YAML 六、查看ingressClas...
4年前
什么是 PV 和 PVC：引入原因、回收策略、访问模式与状态
一、什么是PV和PVC **持久卷（PersistentVolume，PV）** 是集群中的一块存储，可以由管理员事先制备， 或者使用存储类来动态制备。 持久卷是集群资源，就像节点也是集群资源一样。PV 持久卷和普...
1年前
Istio 安全控制：PeerAuthentication 与 RequestAuthentication 实战
一、前言 在Kubernetes集群中，可以使用token进行认证，或者使用kubeconfig进行认证；对于 istio来说，有两种认证方式：**对等认证** 和 **请求认证**。 Istio需要安全功能来解决微服务架构中的...
4年前
Kubernetes 控制面优化：controller-manager 与 scheduler 调优
一、参数优化 - 调大 --kube-api-qps 值：与 apiServer 的每秒请求数量限制可以调整至 100， 默认值为20； - 调大 --kube-api-burst 值：可以调整至 100，默认值为 30； - 禁用不需要的 control...
4年前
Kubernetes ServiceAccount实战：增删改查与Token管理
一、ServiceAccount增删改查 1.1 增 方式一：通过 `kubectl` 命令直接创建 方式二：通过 YAML 文件创建 1.2 删 1、 删除 SA（默认删除关联的 Secret） 2、强制删除 SA 及其依赖资源（谨慎使用）...
4年前Docker安装
一、单机版 **参考资料:[Docker官网说明](https://docs.docker.com/engine/install/centos/install-from-a-package)** 如果之前存在旧版本，需要先卸载 下面开始正式安装 1、打开[Docker官网](h...
4年前
Kubernetes多用户权限管理：典型场景、需求与治理思路
一、K8s多用户和权限分配的使用场景 1.1 针对不同租户 多租户资源隔离场景 - **场景描述**：不同租户（如租户 A、B、C）需在同一 K8s 集群中独立使用资源，避免资源混淆与权限交叉。 - **权限分...
2年前Kubernetes精细化授权：受限管理员与应用访问集群
一、授权开发人员可以修改非生产环境部分资源 有时候开发人员需要修改程序的配置用来测试新功能或者排查故障,此时可以给开发人员授权可以编辑部分的资源,比如ConfigMap和Deployment 1、授权proj...
2年前
流水线最佳实践一：Jira 端到端流程与 Jenkins K8S GitLab 集成
一、基于Jira端到端流水线的最佳实践 1.1 流水线实践规划设计 1.1 整体规划设计 1.1 Jira端规划设计 - **创建任务、故事（对应Gitlab分支）** - 创建Jira问题 ->自动创建Gitlab分支 - **创建...
4年前
Kubernetes临时容器是什么、为什么需要以及能做什么
一、为什么会出现临时容器 生产环境下为了优化镜像体积和提高镜像的安全性，并不会在容器中安装太多高危工具，比如curl、wget、dig以及常用的net-tools等。这样做虽然提高了镜像的安全性，但也...
4年前