龙猫575-CSDN博客

原创 Kubernetes网络全面解析-又长又难啃，等我先写，然后慢慢修改

Linux内核网络子系统是Linux内核中的一个基础网络功能模块，它实现了网络协议栈和设备驱动等核心功能，为上层网络协议和应用提供了基础支持。Linux内核网络子系统包括多个模块，如网络设备驱动、协议栈、套接字接口等，它们的协同工作构成了Linux网络子系统的完整架构。在Linux网络子系统中，每个网络设备对应一个网络接口（interface），这些网络接口可以通过ifconfig、ip等命令进行配置和管理。

2023-05-07 20:59:15 68

原创 Kubernetes认证和授权简介

作为一个Kubernetes用户，我们需要定期审查和更新RBAC策略，限制kubelet端口的访问权限，添加认证和授权的插件以及使用TLS加密通信等措施来保障集群安全。另外，我们还强调了安全意识的重要性，并希望通过本文的介绍，能够增强大家对Kubernetes安全的重视，更加注重集群的安全性。在本文中，我们将简要介绍Kubernetes认证和授权，并提供一些常见的安全问题和对策。在这个快速发展的云时代，Kubernetes因其强大的功能和可靠的性能，成为了越来越多企业所选择的容器编排平台。

2023-05-04 11:01:28 312

原创 Kubernetes 网络

集群中不可或缺的组件，它为集群中的容器化应用程序提供了强大的通信和扩展能力。通过考虑安全性、负载均衡、高可用性、容错性和性能等方面的问题，设计出合适的网络架构，在配置和调试时注意细节和遵循最佳实践，我们能够顺利地构建稳定、可靠的。网络设计需要考虑到容器之间、容器与外部网络之间的通信，并确保容器能够安全地运行。则是一个强大的网络解决方案，支持大规模的容器网络并提供了网络安全策略和流量控制功能。之间的网络连通性，并选用适合自己应用程序的网络方案。提供了一个简单、可靠的网络解决方案，实现了容器的网络互通；

2023-05-03 11:35:56 70

原创 Kubernetes工作负载，服务发现与存储

这些Pod是基于相同的声明来创建的，但是不能相互替换，无论怎么调度，每个Pod都有一个永久不变的ID。提供PVC专门用于持久化存储的申请，PVC可以让您无需关心底层存储资源如何创建、释放等动作，而只需要申明您需要何种类型的存储资源、多大的存储空间。，这非常适合一些系统层面的应用，例如日志收集、资源监控等，这类应用需要每个节点都运行，且不需要太多实例，一个比较好的例子就是。指持久化数据存储卷，主要定义的是一个持久化存储在宿主机上的目录，比如一个NFS的挂载目录。，在指定的时间周期运行指定的任务。

2023-05-03 07:07:21 146 1

原创 Kubernetes开放接口与自定义资源

API版本用于标识CRD的版本号，元数据包括名称、标签、注释等信息，规范包括CRD所定义的资源类型的属性和操作等信息。它的作用是为容器平台提供网络的标准化，让容器平台可以获取到满足网络互通条件的网络参数，例如 IP 地址、网关、路由、DNS 等。其中，CNI、CRI和CSI是Kubernetes中非常重要的三个接口，它们分别用于容器网络、容器运行时和存储系统的管理。这三个接口的实现都遵循一定的规范，并提供标准化的插件接口，使得Kubernetes可以与不同的后端集成，并支持多种网络、存储等拓扑结构和策略。

2023-05-02 19:51:16 360 1

原创 Kubernetes-节点角色介绍

集群中有不同种类的节点，分别扮演不同的角色：控制平面节点、工作节点和etcd节点。它们各自负责不同的任务和责任，以确保Kubernetes集群的稳定性、可扩展性和高可用性。如果你想了解Kubernetes集群的运作方式和架构，那么了解这些节点角色的功能和作用是非常重要的。则负责监控集群中各种资源的状态并且采取必要的措施来确保集群的正常运行。节点的完整体系，为用户应对多样化的工作负载需求提供了强大的支持和保障。）是容器集群中的计算节点，承担实际运行容器化应用的任务，可视为集群的。节点分配给它们的工作负载。

2023-05-02 18:47:54 370

原创关于Kubernetes若干知识

当我们想要实现在不同环境平台上运行的应用程序时，传统的虚拟机技术显然存在一些问题，它们往往需要占用大量计算资源，并且在部署和迁移时需要进行繁琐的配置工作。是指容器运行所需的资源组合，关联了若干服务器节点、负载均衡等资源。也会自动化地协调和管理容器集群中的应用程序的部署、扩缩容、服务发现和负载均衡等方面，以确保每个应用程序都能够稳定运行，并充分利用容器集群的资源，从而避免拥堵和故障。技术的基础上为容器化的应用提供了部署运行、资源调度、服务发现和动态伸缩等功能，同时也提高了大规模容器集群管理的便捷性。

2023-05-02 18:41:29 56 1

weixin_56561688的博客