kubernetes的安全框架官方文档：https://kubernetes.io/zh/docs/reference/access-authn-authz/rbac/认证，鉴权，准入控制（只做控制，不拒绝）访问K8S集群的资源需要过三关：传输安全、认证、鉴权、准入控制普通用户若要安全访问集群APIServer，往往需要证书、Token或者用户名+密码；Pod访问，需要ServiceAccount
分类：
其他好文 时间：
2020-09-23 23:17:13
阅读次数：
31
CNi：什么是CNI？CNI是ContainerNetworkInterface的缩写，是一个标准的通用的接口。为了让用户在容器创建或销毁时都能够更容易地配置容器网络，现在容器平台：docker，kubernetes，mesos。CNI如何实现？CNI用于连接容器管理系统和网络插件。提供一个容器所在的networknamespace，将networkinterface插入该networknames
分类：
其他好文 时间：
2020-09-23 23:08:13
阅读次数：
54
今天是是第三篇，接着上一篇继续首先，通过kubectl可以看到,三个节点都正常运行[root@k8s-master001~]#kubectlgetnoNAMESTATUSROLESAGEVERSIONk8s-master001Readymaster16hv1.19.0k8s-master002Readymaster16hv1.19.0k8s-master003Readymaster16hv1.19
分类：
Web程序 时间：
2020-09-23 23:07:43
阅读次数：
58
通过kubernetes构建容器云平台第二篇，最近刚好官方发布了V1.19.0，本文就以最新版来介绍通过kubeadm安装高可用的kubernetes集群。市面上安装k8s的工具很多，但是用于学习的话，还是建议一步步安装，了解整个集群内部运行的组件，以便后期学习排错更方便。。。本文环境如下：服务器：3台操作系统：CentOS7拓扑图就不画了，直接copy官网的###概述简单说下这个图，三台服务器作
分类：
其他好文 时间：
2020-09-21 12:18:41
阅读次数：
76
kubernetes快速入门11-认证和授权认证k8s的APIServer接口是需要认证才能接入的，在使用kubeadm工具初化好master节点时，最后需要我们做sudocp-i/etc/kubernetes/admin.conf$HOME/.kube/config这个操作，admin.conf文件里存放的就是连接APIServer所需要的认证信息，所以当我们使用kubectl命令进行操作时都会
分类：
Web程序 时间：
2020-09-18 02:47:13
阅读次数：
45
kubernetes快速入门12-dashboard更多信息请参考：https://github.com/kubernetes/dashboard安装#安装k8s@node01:~$kubectlapply-fhttps://raw.githubusercontent.com/kubernetes/dashboard/v2.0.3/aio/deploy/recommended.yamlnamesp
分类：
Web程序 时间：
2020-09-18 02:46:38
阅读次数：
54
kubernetes快速入门13-网络在kubernetes中容器有四种网络模型：bridge，桥接式网络，自由式网络名称空间joined，共享使用另外容器的网络空间opened，容器直接共享宿主机的网络名称空间Closed或None，不使用任何网络空间docker网络存在的问题：跨越节点间容器访问时要经过各自宿主机的网络并做SNAT和DNATl转换，发起方容器访问目标容器是访问目标容器所在宿主机
分类：
Web程序 时间：
2020-09-18 02:41:06
阅读次数：
46
kubernetes拉取私有镜像仓库时需要使用镜像仓库的账号密码 方式： apiVersion: v1 kind: Pod metadata: name: private-reg spec: containers: - name: private-reg-container image: quay. ...
分类：
Web程序 时间：
2020-09-18 01:54:55
阅读次数：
55
kubernetes快速入门10-StatefulSet控制器有状态副本集。使用要求：稳定且唯一的网络标识符；稳定且持久的存储；有序、平滑地部署和扩展；有序、平滑地终止和删除；有序的滚动更新StatefulSet由三个组件组成：HeadlessservicesStatefulSet控制器volumeClaimTemplate存储卷申请模板StatefulSet帮助信息，statefulset可简写
分类：
Web程序 时间：
2020-09-18 01:41:17
阅读次数：
36
