K8S安全机制Kubernetes的安全框架传输安全，认证，授权，准入控制使用RBAC授权，我们作为一个用户如何去授权不同的同事去访问集群的权限，比如开发同事，可以访问哪个资源，哪个命名空间，测试同事可以访问哪些，通过这方面我们怎么去限制。一、K8S的安全框架?访问K8S集群的资源需要过三关：认证、鉴权、准入控制?普通用户若要安全访问集群APIServer，往往需要证书、Token或者用户名+密码
分类：
Web程序 时间：
2019-09-08 09:23:19
阅读次数：
132
用k8s+jenkins+github+dockerhub部署应用：jenkins有两种方式实现CI/CD1、自由风格，通过shell代码实现2、pipeline流水线，通过jenkins代码或者jenkinsfile文件实现Pipeline有两种创建方法：1、可以直接在Jenkins的WebUI界面中输入jenkins代码；2、也可以通过创建一个Jenkinsfile脚本文件放入项目源码库中构建
分类：
其他好文 时间：
2019-09-06 09:24:46
阅读次数：
254
K8s集群搭建(kubeadm方案) 1、最少3台Centos A、至少2核CPU+2G内存+20G硬盘 B、必须在同一网段
分类：
其他好文 时间：
2019-09-06 01:05:08
阅读次数：
80
rke删除节点：修改cluster.yal将需要删除的节点配置删除，然后运行[root@cnvs-kubm-101-103rke]#morecluster.ymlnodes:-address:172.20.101.103user:ptmindrole:[controlplane,worker,etcd]-address:172.20.101.104user:ptmindrole:[controlp
分类：
其他好文 时间：
2019-09-05 16:41:00
阅读次数：
211
rook-ceph集群部署完成后，新建主机发现所有容器节点无法挂载存储空间:Rancher平台启动容器报错显示：Deploymentdoesnothaveminimumavailability解决办法如下：我rke部署的k8s集群，需要修改rkecluster.yaml文件，将插件目录到容器内部，添加内容如下：kubelet:extra_args:cgroup-driver:‘systemd‘ku
分类：
其他好文 时间：
2019-09-04 16:26:27
阅读次数：
821
Master端(1)KubernetesMaster主要是对外提供统一管理入口API，通过API入口可以管理和控制集群节点(2)Api-server主要是用户和K8S集群的管理入口，提供一些增删改查的操作指令，基于REST风格来管理的，封装一个管理入口，所有的操作必须经过API接口(3)Scheduler主要是用于提供集群资源调度，当一台Minion节点奔溃，可以将节点上的容器在其他的节点快速启动
分类：
Web程序 时间：
2019-09-04 13:21:13
阅读次数：
108
k8s简介 kubernetes，简称K8s，是用8代替8个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制 k8 ...
分类：
其他好文 时间：
2019-09-04 09:43:44
阅读次数：
86
下载kubectl二进制文件curl -LO https://storage.googleapis.com/kubernetes-release/release/v1.10.0/bin/linux/amd64/kubectl 注意替换版本，我这里使用的是v1.10.0的k8s集群 赋予执行权限chm ...
分类：
其他好文 时间：
2019-09-02 13:29:25
阅读次数：
125
