k8s
24 人感兴趣 · 204 次引用
- 最新
- 推荐
Kubernetes 手记（15）- dashboard
它作为 k8s 集群的附件存在，是 kubernetes 官方的项目之一，详见：https://github.com/kubernetes/dashboard
Kubernetes 手记（14）- 用户权限系统
在 k8s 中的用户权限系统是使用 RBAC 模式的，RBAC 是 Role-Based AC 的缩写，全称：基于角色的访问控制。
Kubernetes 手记（13）- 用户认证系统
apiserver 是所有请求访问的网关接口，请求过程中，认证用于实现身份识别，授权用于实现权限检查，实际上，我们使用命令行：kubectl apply -f ment.yaml，实际上是转换为 HTTP 协议向 apiserver 发起请求的，而认证是信息由 ~/.kube/config 这个文件提供的，
Kubernetes 手记（11）- 配置信息容器化
k8s 提供了 configMap、secret 这两种特殊类型的存储卷，多数情况下不是为 POD 提供存储空间，而是为用户提供了从集群外部到 POD 内部注入配置信息的方式。
Kubernetes 手记（10）- POD 存储卷
大部分有状态的应用都有持久存储，在 Docker 上我们将容器所需要的存储卷放在宿主机上，但是 k8s 上不行，因为 POD 会被在不同的 node 节点上创建删除，所以 k8s 需要一套另外的存储卷机制，它能脱离节点为整个集群提供持久存储。
Kubernetes 手记（9）- Ingress 控制器
如果 k8s 需要提供一个网站，并且这个站点需要以 https 访问，而 iptables/ipvs 工作在 4 层，客户发出的 ssl 请求根本不被解析就被调度到后端 POD了。解决方法有两个：
Kubernetes 手记（8）- Service 配置清单
Service 为 POD 控制器控制的 POD 集群提供一个固定的访问端点，Service 的工作还依赖于 K8s 中的一个附件，就是 CoreDNS ，它将 Service 地址提供一个域名解析。
Kubernetes 手记（5）- 配置清单使用
apiserver 仅接收 json 格式的资源定义，yaml 格式定义提供的配置清单，apiserver 可自动将其转换为 json 格式，而后再进行执行。
Kubernetes 手记（3）- 核心组件 / 附件
为简单上手体验功能，可以先利用kubeadm安装测试，生产环境建议二进制或者一些成熟的集群高可用安装方式，Kubeadm 是 K8S 官方提供的快速部署工具，它提供了 kubeadm init 以及 kubeadm join 这两个命令作为快速创建 kubernetes 集群的最佳实践，本章节说明了
k8s 上运行我们的 springboot 服务之——技术方案实现图
我们系统技术的生命周期：开发，测试，运维，监控，那么整个周期涉及到的技术栈和中间件有哪些呢？我基于我们线上系统落地实现整理如下方案，希望对于需要的同学有一定的启示和帮助。
高可用 Keycloak，K8s
使用 K8S 部署 Keycloak，使用 Mysql 做为外部存储工具。以实现 Keycloak 在生产环境中高可用。
