CC00231.CloudKubernetes——|KuberNetes&细粒度权限控制.V15|——|准入控制.v01|

yanqi_vip

已于 2022-04-02 16:39:57 修改

阅读量116

点赞数

分类专栏： cloudv017——kubernetes.v002 文章标签： python 大数据 java oracle kubernetes

于 2022-03-31 13:02:00 首次发布

不予转载

本文链接：https://blog.csdn.net/yanqi_vip/article/details/123874744

版权

本文深入探讨了Kubernetes集群中的准入控制机制，包括limitranger和resourceQuota的实践应用，旨在实现更精细的资源管理和权限控制。

摘要由CSDN通过智能技术生成

一、准入控制

### --- 准入控制

~~~     # 请注意： 
~~~     k8s 1.20版本已经删除PodPreset功能，低于1.20版本正常使用
~~~     # 准入控制：
~~~     就是在创建资源经过身份验证之后，kube-apiserver在数据写入etcd之前做一次拦截，
~~~     然后对资源进行更改、判断正确性等操作。

### --- LimitRanger的default的用法

~~~     # 官方地址：
~~~     https://kubernetes.io/docs/concepts/policy/limit-range/

LimitRanger：
    limits:
    - default:                  # 没有配置limit或者request的时候设置的默认值，limits
        cpu: 50m 
        memory: 50Mi
      defaultRequest:           # Request限制
        cpu: 10m
        memory: 20Mi
      type: Container
      
      max:                      # Limit配置不能超过max设置的值
         cpu:
         memory:
      min:                      # Request的值不能低于min的值