1、规则描述：如一个apiserver服务，部署在带有标签app=bookstore,role=api的pod里希望达到的效果：只能带有app=bookstore标签的pod访问bookstorePod其他pod不允许访问此pod如下图所示：2、使用镜像准备：下载Nginx镜像dockerpullnginx编写Dockerfile(添加wget)FROMnginxRUNapt-getupdateR
分类：
Web程序 时间：
2018-10-11 14:26:22
阅读次数：
206
同样的分非认证授权和认证授权： 非认证授权： 认证授权： 创建 kube-scheduler 证书和私钥创建证书签名请求： 创建和分发 kubeconfig 文件kubeconfig 文件包含访问 apiserver 的所有信息，如 apiserver 地址、CA 证书和自身使用的证书； # scp ...
分类：
Web程序 时间：
2018-10-09 18:17:15
阅读次数：
700
kubernetes部署 kube-apiserver 组件 本文档讲解使用 keepalived 和 haproxy 部署一个 3 节点高可用 master 集群的步骤。 kube-apiserver 集群各节点的名称和 IP 如下： kube-node0：192.168.111.10kube-n ...
问题描述 [root@localhost ~]# kubeadm init --kubernetes-version=v1.11.1 --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12 在进行k8s集群初始化的时候，报以下错误： ...
分类：
Windows程序 时间：
2018-10-02 20:25:38
阅读次数：
4712
Kubernetes中，授权有ABAC（基于属性的访问控制）、RBAC（基于角色的访问控制）、Webhook、Node、AlwaysDeny（一直拒绝）和AlwaysAllow（一直允许）这6种模式。需要在kube apiserver设置–authorization mode=RBAC参数，启用RA ...
分类：
Web程序 时间：
2018-09-23 15:08:44
阅读次数：
252
注：默认本文读者具备一定的k8s基础，并对k8s的apiserver、service、controllermanager等基本概念有所了解。模式简介：Ingress在service之前加了一层ingress，结构如下:ingress->service->labelselector->podswww.ok1.com->app1-service->app1selector
分类：
其他好文 时间：
2018-09-21 19:03:43
阅读次数：
919
同类产品dockercompose、dockerswarm、dockermachine、mesos、marathonKubernetes项目地址https://github.com/kubernetes/kubernetes/releasesSchema?核心组件:1)APIserver：接收、分析用户请求，并处理用户请求2)Scheduler：调度资源（通过初选、优选、选定三个阶段调度创建con
分类：
Web程序 时间：
2018-09-20 18:50:22
阅读次数：
273
kubernetes服务端主要有以下几个组件： 1、kube-apiserver，用于暴露Kubernetes API。任何的资源请求/调用操作都是通过kube-apiserver提供的接口进行。 2、kube-controller-manager，运行管理控制器，它们是集群中处理常规任务的后台线程 ...
分类：
Web程序 时间：
2018-09-14 23:05:17
阅读次数：
555
部署kubelet组件这个是全新部署，四个节点都要部署kublet运行在每个worker节点上，接收kube-apiserver发送的请求，管理Pod容器，执行交互式命令，如exec、run、logs等。kublet启动时自动向kube-apiserver注册节点信息，内置的cadvisor统计和监控节点的资源使用情况。为确保安全，本文档只开启接收https请求的安全端口，对请求进行认证和授权，拒
分类：
其他好文 时间：
2018-09-01 23:54:06
阅读次数：
448
在前文介绍的k8smaster高可用实践方案中，需要对kube-apiserver的证书进行更新，加入VIP和从节点的IP，然后重新下发证书。回顾K8S集群整个搭建过程中，最容易让人懵圈的也就是配置证书环节，因此本文对K8S集群所用到的证书进行梳理一下。一、根证书ca.pem根证书公钥文件ca-key.pem根证书私钥文件ca.csr证书签名请求，用于交叉签名或重新签名ca-config.json
分类：
其他好文 时间：
2018-08-31 17:18:44
阅读次数：
927
