参考1：https://jimmysong.io/kubernetes handbook/guide/kubectl cheatsheet.html?h=kubectl Kubctl 命令是操作 kubernetes 集群的最直接和最 skillful 的途径，这个60多MB大小的二进制文件，到底有 ...
分类：
其他好文 时间：
2019-12-18 12:42:32
阅读次数：
305
grep image /root/kubernetes-metrics-server/kubernetes-metrics-server/metrics-server-deployment.yaml # mount in tmp so we can safely use from-scratch i ...
分类：
其他好文 时间：
2019-12-18 12:37:42
阅读次数：
487
1.基本用法apiVersion:v1kind:Pod#创建的资源类型可以是，Deployment、Job、Ingress、Service等metadata:#包含Pod的一些meta信息，比如名称、namespace、标签等信息name:ng1#Podnamelabels:#标签app:webspec:containers:-name:ng1#容器nameimage:hub.c.163.com/
分类：
Web程序 时间：
2019-12-18 09:31:33
阅读次数：
122
1.健康检测exec探测apiVersion:v1kind:Podmetadata:name:liveness-execspec:containers:-name:liveness-demoimage:busyboxargs:#容器初始化执行的命令-/bin/sh--c-touch/tmp/healthy;sleep10;rm-rf/tmp/healthy;sleep600#表示，容器一运行就创建
分类：
Web程序 时间：
2019-12-18 09:24:25
阅读次数：
146
由于docker容器的特殊性，传统的zabbix无法对k8s集群内的docker状态进行监控，所以需要使用prometheus来进行监控： 什么是Prometheus? Prometheus是由SoundCloud开发的开源监控报警系统和时序列数据库(TSDB)。Prometheus使用Go语言开发 ...
分类：
Web程序 时间：
2019-12-17 20:54:54
阅读次数：
348
kubernetes 二进制部署ansible playbook 一键生成
分类：
Web程序 时间：
2019-12-17 20:08:52
阅读次数：
145
kubernetes RBAC实战 环境准备 先用kubeadm安装好kubernetes集群，包地址在此 好用又方便，服务周到，童叟无欺 本文目的，让名为devuser的用户只能有权限访问特定namespace下的pod 命令行kubectl访问 安装cfssl 此工具生成证书非常方便, pem证 ...
分类：
Web程序 时间：
2019-12-17 18:46:44
阅读次数：
138
参考：https://www.cnblogs.com/caoxb/p/11243472.html 部署虚拟机规划 备注：第1步~第8步，所有的节点都要操作，第9、10步Master节点操作，第11步Node节点操作。 如果第9、10、11步操作失败，可以通过 kubeadm reset 命令来清理环 ...
分类：
Web程序 时间：
2019-12-17 18:27:52
阅读次数：
209
https://neatlifecoco.com/15618891575018.html https://juejin.im/post/5d3927816fb9a07ee27b58df https://learnku.com/articles/15501/create-a-kubernetes-we ...
分类：
Web程序 时间：
2019-12-17 15:03:03
阅读次数：
118
一、访问控制概述 API server作为访问kubernetes集群的网关，也是唯一入口 所有客户端访问集群都必须进行合法性检验：1）用户身份鉴别2）操作权限验证3）是否符合全局约束4）所有验证均通过才能访问或存入数据到etcd中 客户端认证操作：由 API Server 配置的一到多个认证插件完 ...
分类：
其他好文 时间：
2019-12-17 14:51:05
阅读次数：
356
