#KUBERNETES 基础(1) ##1. Kubernetes 初体验 ###1.1 简介 Kubernetes 是 Google 团队发起的?个开源项?,它的?标是管理跨多个主机的容器,?于?动部 署、扩展和管理容器化的应?程序,主要实现语?为 Go 语?。Kubernetes 的组件和架构还 ...
分类:
Web程序 时间:
2021-02-18 13:02:14
阅读次数:
0
什么是网络策略 在Kubernetes平台中,要实现零信任网络的安全架构,Calico与istio是在Kubernetes集群中构建零信任网络必不可少的组件。 而建立和维护整个集群中的“零信任网络”中,网络策略的功能在操作上大致可以总结为使用资源配置模板来管理控制平面数据流。说白了讲网络策略就是用来 ...
分类:
Web程序 时间:
2021-02-17 15:00:58
阅读次数:
0
1、 安装kubectl 关闭SWAP交换分区 swapoff -a 配置Kubernetes-YUM源 [root@minikube ~]# cat < /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=ht ...
分类:
Web程序 时间:
2021-02-17 14:42:50
阅读次数:
0
1.kubernetes的五个组件 master节点的三个组件 kube-apiserver 整个集群的唯一入口,并提供认证、授权、访问控制、API注册和发现等机制。 kube-controller-manager 控制器管理器 负责维护集群的状态,比如故障检测、自动扩展、滚动更新等。保证资源到达期 ...
分类:
Web程序 时间:
2021-02-17 14:06:27
阅读次数:
0
就绪探针和存活探针简介 就绪探针 Readiness Probe: Kubernetes需要一种机制当Pod服务启动的时候需要判断Pod是否可以接受请求,是否已经完成初始化达到可工作状态。 存活探针 Liveness Probe ...
分类:
Web程序 时间:
2021-02-15 12:26:13
阅读次数:
0
2021/2/9_第1次修改 ccb_warlock 在很多年前整理过的容器监控方案(https://www.cnblogs.com/straycats/p/9281889.html)中,曾经采用在docker swarm中运行cAdvisor、Prometheus、Grafana来实现对容器与宿主 ...
分类:
Web程序 时间:
2021-02-10 13:23:16
阅读次数:
0
###一、Secret概述 Kubernetes Secret 对象可以用来储存敏感信息,例如:密码、OAuth token、ssh 密钥等。如果不使用 Secret,此类信息可能被放置在 Pod 定义中或者容器镜像中。将此类敏感信息存储到 Secret 中,可以更好地: -控制其使用 -降低信息泄 ...
分类:
其他好文 时间:
2021-02-09 11:57:18
阅读次数:
0
Windows 10 系统 VirtualBox 6.0.x CentOS7启动在虚拟机上 先要安装docker,官网(https://docs.docker.com/engine/install/)有guide,一步步下来很简单,不多说了 按照minikube 官网(https://minikub ...
分类:
Web程序 时间:
2021-02-05 10:31:39
阅读次数:
0
ingress 增加跨域 第一种: kubectl get ingresses. -n rrzhibo-admin test-rrzb-apiadmin-gateway-http-ingress -o yaml apiVersion: extensions/v1beta1 kind: Ingress ...
分类:
其他好文 时间:
2021-02-04 12:05:53
阅读次数:
0
集群划分 192.168.8.121 Rancher-Server、K8S(etcd、control)、Harbor、NFS-Server 192.168.8.122 Rancher-Agent、K8S(worker) 192.168.8.123 Rancher-Agent、K8S(worker) ...
分类:
Web程序 时间:
2021-02-03 11:04:33
阅读次数:
0