一、RBAC对象配置解析 1.1 Role 在RBAC API中，Role包含表示一组权限的规则。权限纯粹是附加允许的，没有拒绝规则。 Role只能授权对单个命名空间内的资源的访问权限，比如授权对default命名空间...

一、HTTP 监控（K8S 内部发现方法） 1.1 自定义发现 `Service` 监控 `端口` 和 `路径` 可以如下设置： 然后，需要在 `Service` 中配置这样的 `annotation` ： 示例：Java应用的svc： 按上面方法...

一、K8s多集群管理工具Fleet介绍 Fleet是Rancher的一个轻量级多集群管理工具，可以用于管理多达一百万个集群。 Fleet可以使用GitOps实现Kubernetes多集群的管理，不需要任何手动的操作就可 以把...

一、额外开一台虚拟机，搭建NFS服务。假设NFS服务器IP地址为192.168.1.34，共享目录为/data/nfs。 1.1 每台机器安装NFS客户端 1.2 在k8s-node01(192.168.1.34)启动nfs 1.3 在k8s-node01(192.168...

一、简介 Kubernetes的调度器Scheduler，主要的任务是把pod按照预设的策略分配到集群的节点上。听起来非常简单，但有很多层面都需要我们去一一的深入思考： - 公平：如何保证每个节点都能被分配...

一、其他springboot服务部署到k8s 1、定义Deployment类型的yaml文件 2、创建其他springboot服务 3、浏览器中访问http://10.0.0.20:30590/查看注册的服务，观察到目前注册的有两个服务 - 二、迁...

一、Helm chart包目录结构 创建自定义chart模板 查看目录结构 说明： * Chart.yaml：用于描述这个chart的基本信息，包括名字、描述信息、版本信息等。 * values.yaml：用于存储templates目录中...

一、局部配置黑名单 1.配置黑名单禁止某一个或某一段IP，将10.0.0.20（多个配置使用逗号分隔）添加至黑名单 说明：auth.test.com不是第三方域名，属于自定义的。所以需要在下面hosts文件中添加...

一、创建deployment 1.创建ns 2.编写Rabbitmq配置文件 3.创建Pod并进行验证 二、创建Service 1.编写Service配置文件 2.在k8s-master01上创建上诉服务，并查看刚刚创建的service,查看对外暴露的...

一、基于 Helm 部署 WordPress 1.1 方式一：通过 values.yaml 安装 1、添加WordPress chart仓库 执行以下命令添加WordPress chart仓库 创建一个名为wordpress的命名空间 2、创建values.yaml文件...