- 博客(6)
- 收藏
- 关注
RSS订阅原创 K8S安全机制介绍
K8S安全机制介绍概述认证（Authentication）授权鉴权（Authorization）准入控制（Adminssion Control）概述K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式，通过API Server配置来启用插件。AuthenticationAuthorizationAdmission Control当kubectl ，ui，程序 等请求某个 k8s 接口时，需要经过认证（判断真伪），鉴权（是否有权限这么做），准入控制（能不能个这
2021-11-09 09:44:25
2496
原创 基于移动云CC-OPS平台进行灰度发布的思考
公司近期在推进产品部门使用移动云CC-OPS平台进行灰度发布实践，其提供的官方方案主要基于应用发布自动化模块（ADA），官方方案如下所示：1、新增模板集创建Deployment类型test-app-v1和test-app-v2，设置镜像版本为变量，然后陆续创建service类型test-app-svc-v1和test-app-svc-v2，ingress类型test-app-header-v1和test-app-header-v22、编排灰度发布任务模板①添加第一个节点，发布正常版本和灰度版本资源文
2021-11-08 17:41:17
466
原创 如何为服务选择入口网关
如何为服务选择入口网关摘要内部服务间的通信Cluster IPIstio Sidecar Proxy如何从外部网络访问NodePortLoadBalancerIngress采用Ingress, NodePortal和LoadBalancer提供外部流量入口的实现原理如何为服务网格选择入口网关？Istio Gateway应用对API Gateway的需求采用API Gateway + Sidecar Proxy作为服务网格的流量入口摘要Kubernetes和Istio提供了NodePort，LoadBal
2021-10-18 15:19:38
292
原创 K8S使用endpoint引用外部服务
K8S使用endpoint引用外部服务endpoint 是k8s集群中一个资源对象，存储在etcd里面，用来记录一个service对应的所有pod的访问地址。service配置selector endpoint controller 才会自动创建对应的endpoint 对象，否则是不会生产endpoint 对象。k8s集群中创建一个名为test的service,就会生成一个同名的endpoint 对象，endpoint对象就是关联pod的ip 地址和端口 (使用kubectl describe svc
2021-10-18 15:04:41
3681
2
原创 Harbor安装
Harbor的所有服务组件都是在Docker中部署的，所以官方安装使用Docker-compose快速部署，所以需要安装Docker、Docker-compose。安装并启动Docker安装必要的一些系统工具yum install -y yum-utils device-mapper-persistent-data lvm2添加软件源信息yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/c
2021-09-09 11:18:52
101
原创 Docker容器网络基础
Docker容器网络基础摘要Network NamespaceNet Bridge细述BridgeLinux中Bridge实现Bridge常用操作Veth PairVeth Pair操作命令Iptables/NetfilterRouteRoute Table摘要Docker的技术依赖于Linux内核的虚拟化技术的发展，Docker使用到的网络技术有Network Namespace、Veth设备对、Iptables/Netfilter、网桥、路由等。接下来，我将以Docker容器网络实现的基础技术来分别
2021-09-09 10:43:08
187
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人