一、前言 本文主要以下几方面介绍k8s中的RBAC: * RBAC是什么 * RBAC出现背景 * RBAC对象分类 * RBAC对象配置解析 * RBAC配置示例 * RBAC角色分类 * 使用命令行工具创建RBAC对象 * 聚合ClusterRo...

一、创建YAML文件 二、使用YAML创建ds 三、查看 如果只在node节点上启动了pod，没有在master上启动，这是因为默认master有限制。 说明：Taint叫做污点，如果某一个节点上有污点，则不会被调度运...

一、K8S应用层面的服务暴露方式 K8S 在集群架构层面有三类IP：分别为 Node Network （物理节点网络）、 Pod Network（pod容器网络） 、 Cluster Network（集群网络，也称为 Service NetWork ）...

一、为什么需要进行资源分配和限制? 生产中可能存在如下几个核心问题： * 1）服务部署过量分配资源导致资源浪费 * 2）资源设置过大的limit导致机器故障 * 3）服务下线未及时清理导致过多垃圾数...

一、Pod生命周期 参考链接:[Pod生命周期](https://kubernetes.io/zh-cn/docs/concepts/workloads/pods/pod-lifecycle/) 1.Pod启动过程 (1)启动流程图 (2)Pod启动过程 * 当我们执行kubectl时，ap...

一、项目迁移流程 - 1.1 项目迁移的流程步骤 * 1）需求分析及迁移方案 * 2）迁移注册中心服务 * 3）迁移网关服务 * 4）迁移SpringBoot服务 * 5）迁移前端服务 1.1 项目迁移的准备工作 参考:[Ing...

一、云原生技术体系为什么是一个组合拳 云原生技术体系通常包含下面几个关键组成部分： - 微服务 - 容器 - 持续交付 - DevOps - 云原生十二要素 - 服务网格 - 声明式 API - 容器编排 - Serverle...

一、专用节点 如果想将某些节点专门分配给特定的一组用户使用，可以给这些节点添加一个Taint 然后给这组用户的Pod添加一个相对应的Toleration，那么拥有上述Toleration的Pod就能够被分配到上述...

一、Helm语法详解 1.1 Helm内置变量 对象可以通过模板引擎传递到模板中。 当然你的代码也可以传递对象。（我们在使用`with`和`range`语句时，会看到示例）。有几种方式可以在模板中创建新对象，...

一、GitLab安装 GitLab 在企业内经常用于代码的版本控制，也是 DevOps 平台中尤为重要的一个工具。 1.定义主机名 2.点击https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-15....