极客时间运维进阶训练营第十五周作业
添加两个以上静态令牌认证的用户,例如 tom 和 jerry,并认证到 Kubernetes 上;添加两个以上的 X509 证书认证到 Kubernetes 的用户,比如 mason 和 magedu。把认证凭据添加到 kubeconfig 配置文件进行加载。
使用资源配置文件创建 ServiceAccount,并附加一个 imagePullSecrets。
为 tom 用户授予管理 blog 名称空间的权限;为 jerry 授予管理整个集群的权限;为 mason 用户授予读取集群资源的权限。
部署 Jenkins、Prometheus-Server、Node-Exporter 至 Kubernetes 集群;而后使用 Ingress 开放至集群外部,Jenkins 要使用 https 协议开放。
使用 helm 部署主从复制的 MySQL 集群,部署 wordpress,并使用 ingress 暴露到集群外部;使用 helm 部署 harbor,成功验证推送 Image 至 Harbor 上;使用 helm 部署一个 redis cluster 至 Kubernetes 上。
评论