weixin_47712609的博客

安全认证文章目录安全认证访问控制概述一、认证管理二、授权管理准入控制访问控制概述Kubernetes作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。所谓的安全性其实就是 保证对Kubernetes的各种客户端进行认证和鉴权操作。 客户端 在Kubernetes集群中，客户端通常有两类：User Account：一般是独立于kubernetes之外的其他服务管理的用户账号。service Account： kubernetes管理的账号，用于为Pod中的服务进程在访问Kuber

数据存储文章目录数据存储一、介绍二、使用步骤1.引入库2.读入数据总结一、介绍         在前面己经提到，容器的生命周期可能很短，会被频繁地创建和销毁。那么容器在销毁时，保存在容器中的数 据也会被清除。这种结果对用户来说，在某些情况下是不乐意看到的。为了持久化保存容器的数据，kubernetes 引入 Volume的概念。     Volume是Pod

文章目录一、 ingress介绍二、ingress的使用HTTP代理一、 ingress介绍Service对集群之外暴露服务的主要方式有两种：NotePort和LoadBalancer。但是这 两种方式，都有一定的缺点：NodePor方式的缺点是会占用很多集群机器的端口，那么当集群服务空多的时候，这个缺点就愈发明显LB方式的缺点是每个service需要一个LB，浪费、麻烦，并且需要kubernetes之外设备的支持，基于这种现状，kubernetes提供了ingress资源对象，Ingres.

Service 详解文章目录Service 详解一、Service介绍二、使用步骤1.引入库2.读入数据总结一、Service介绍在kubernetes中，pod是应用程序的载体，我们可以通过pod的ip来访问应用程序，但是pod的ip地址不是固定的，这也就意味着不方便直接采用pod的ip对服务进行访问。为了解决这个问题，kubernetes提供了Service资源，Service会对提供同一个服务的多个pod进行聚合，并且提 供一个统一的入口地址。通过访问Service的入口地址就能访问到后面

Pod控制器详解文章目录Pod控制器详解pod简介Replicaset一、pandas是什么？二、使用步骤1.引入库2.读入数据总结pod简介在kubernetes中，按照pod的创建方式可以将其分为两类：自主式pod： kubernetes直接创建出来的pod，这种podi除后就没有了，也不会重建控制器创建的pod：通过控制器创建的pod，这种pod删除了之后还会自动重建什么是Pod控制器Pod控制器是管理pod的中间层，使用了pod控制器之后，我们只需要告诉pod控制器，想要多少个

Pod详解文章目录Pod详解一、Pod介绍？pod结构Pod的定义二、Pod配置基本配置镜像拉取imagePullPolicy启动命令command环境变量2.读入数据总结一、Pod介绍？pod结构每个pod种可以有一个或多个容器，这些容器可分为两类:用户程序所在的容器，数量可多可少Pause容器，这是每个Pod都会有的一个根容器，它的作用有两个：1.可以以它为依据，评估整个Pod的健康状态 。2.可以在根容器上设置/p地址，其它容器都共享来此ID(Pod IP)，以实现Pod内部的网

k8s资源管理一、资源管理介绍二、资源管理方式命令式对象管理命令式对象配置一、资源管理介绍在Kubernetes中所有内容都抽象为资源，用户需要通过操作资源来管理Kubernetes。kubernetes的本质上就是一个集群系统，用户可以在集群中部署名种服务，所谓的部署服务，其实就是在 kubernetes集群中运行一 个个的容器，并将指定的程序跑在容器中kubernetes的最小管理单元是pod而不是容器， 所以只能将容器放在 pod中，而kubernetes一般也不会直接管理Pod，

使用kubeadm安装k8s安装准备环境初始化安装docker安装kubenetes组件集群环境所需组件安装环境测试该记录是我在B站看的视频做的笔记，方便你我他，如果想看视频，可以移步到这：https://www.bilibili.com/video/BV1Qv41167ck?p=11&spm_id_from=pageDriver安装准备我是在虚拟机上安装的centos7主机硬件配置操作系统环境：CPU（2C） 内存（2G） 硬盘（50G）网络配置：选择手动，网络地址：192.