一、前言 在Kubernetes集群中，可以对用户进行RBAC授权role，rolebinding，clusterrole， clusterrolebinding； 通过前面章节，咱们在 Istio 中，有多个组件参与提供安全功能： - 用于管理钥匙...

一、K8s专用节点隔离 一个 Kubernetes 集群，很常见会有一些专用的节点，比如 ingress、gateway、storage 或者多租户环境等。这些节点通常不建议和其他服务交叉使用，所以需要利用污点和容忍将...

一、安装高可用PG到K8s集群（离线） 参考链接：https://artifacthub.io/packages/helm/bitnami-aks/postgresql-ha 1、下载chart包 2、解压并修改values.yaml文件 修改后的完整配置文件 3、安装p...

一、实验场景说明 下面部署了一个用于演示多种 Istio 特性的应用，该应用由四个单独的微服务构成： - `productpage`. 这个微服务会调用 `details` 和 `reviews` 两个微服务，用来生成页面。 - `...

一、Sentinel 介绍和工作机制 1.1 微服务流量治理组件介绍 随着微服务的流行，服务和服务之间的调用导致服务的稳定性问题变得越来越重要 雪崩问题: 微服务调用链路中的某个服务故障，引起整个链...

一、先配置大模型 1.1 配置 DeepSeek 进入： `模型提供商 -> 模型配置` 搜索 `deepseek`，启用 `deepseek-chat`。 模型参数一般先保持默认即可： 然后到： `模型提供商 -> 模型渠道 ->...

一、执行命令操作连接登录数据库服务：（内置客户端工具连接） 1、本机连接数据库服务 以上连接方式等价于，以下长格式命令登录方式 说明：进行本地连接时，hlocalhost -P3306 -S /var/lib/mysq...

一、NetworkPolicy用来控制Pod与Pod之间的网络通信，它也支持针对Namespace进行限制。基于白名单模式，符合规则的对象通过，不符合的拒绝。 应用场景举例： - Pod A不能访问Pod B； - 开发环境...

一、Operator介绍与使用场景 1.1 什么是Operator Operator是一种用于扩展Kubernetes API的自定义控制器,可以实现在原生的资源对象上进行自定义资源类型。通过Operator也可以将复杂的任务转化为...

一、docker-compose安装 下面以两种方式讲解docker-compose安装，其中主要区别是一个上网页进行下载文件，另一个是通过命令直接进行下载 **方法一** 1、点击[官网地址](https://github.com/dock...