一、Service分类 Service主要分为3种类型，分别为ClusterIP、NodePort、LoadBlancer **1）ClusterIP** 该方式为默认类型，即，不定义type字段时（如上面service的示例），就是该类型。 **2）Nod...

一、基于ServiceAccount生成kubeconfig 基于ServiceAccount生成Kubeconfig,需要先为ServiceAccount生成一个Token,可以使用保存在Secret中的Token。 环境准备工作： 1、获取APIServer地址 2、获...

一、ServiceAccount增删改查 1.1 增 方式一：通过 `kubectl` 命令直接创建 方式二：通过 YAML 文件创建 1.2 删 1、 删除 SA（默认删除关联的 Secret） 2、强制删除 SA 及其依赖资源（谨慎使用）...

一、什么是K8s服务账户ServiceAccount ServiceAccount是Kubernetes中的一种资源,主要用于身份验证和授权,可以让应用或用户以特定的身份访问集群内部的其他资源和服务。 Kubernetes 1.24 版本对 ...

一、Kubernetes 原生服务发现有两条路 原文把服务发现分成了两种最基础的方式： - 环境变量 - DNS 两者都能找到服务，但侧重点不同。 1.1 环境变量方式 当 Pod 启动时，kubelet 会把已存在 Serv...

一、ExternalName 适合什么问题 ExternalName 是一种很特别的 Service。它没有 selector，也不直接维护 Endpoints，而是通过 DNS CNAME 把服务名映射到另一个域名。 最典型的写法： 访问 `my-se...

一、为什么 ClusterIP 是默认值 当你创建一个 Service 但没有显式指定 `type` 时，它默认就是 `ClusterIP`。这意味着： - Kubernetes 会为它分配一个虚拟 IP - 这个 IP 只在集群内可访问 - 客户...