张卿

Kubernetes网络：Service网络

张卿 2023-08-16 766 12 0

在介绍Service这个api资源对象时，我们已经汇总过Service的几个type：ClusterIP、NodePort、LoadeBalancer，除了这三个还有其它的类型。

Kubernetes

阅读全文

Kubernetes网络：Pod网络

张卿 2023-08-15 558 12 0

在K8S集群里，多个节点上的Pod相互通信，要通过网络插件来完成，比如Calico网络插件。

Kubernetes

阅读全文

Kubernetes创建普通用户示例

张卿 2023-08-14 538 12 0

需求1：创建一个Role和ServiceAccount并把他们绑定起来。ServiceAccount有get、list、watch的权限。

Kubernetes

阅读全文

Kubernetes用户安全控制

张卿 2023-08-13 997 29 0

三阶段： 认证（Authentication）、授权（Authorization）、准入控制（Admission Control）。

Kubernetes

阅读全文

NetworkPolicy案例

张卿 2023-08-12 795 24 0

案例一。

Kubernetes 网络

阅读全文

NetworkPolicy介绍

张卿 2023-08-11 821 25 0

NetworkPolicy用来控制Pod与Pod之间的网络通信，它也支持针对Namespace进行限制。基于白名单模式，符合规则的对象通过，不符合的拒绝。

Kubernetes 网络

阅读全文

Kubernetes基础：HPA(水平自动扩容和缩容)

张卿 2023-08-10 652 14 0

HPA全称是Horizontal Pod Autoscaler，翻译成中文是POD水平自动伸缩，HPA可以基于CPU利用率对replication controller、deployment和replicaset中的pod数量进行自动扩缩容（除了CPU利用率也可以基于其他应程序提供的度量指标custom metrics。

Kubernetes

阅读全文

Kubernetes基础：Secret

张卿 2023-08-09 736 12 0

Secret和cm的结构和用法很类似，不过在 K8s里Secret 对象又细分出很多类，比如。

Kubernetes

阅读全文

Kubernetes基础：ConfigMap

张卿 2023-08-08 916 24 0

ConfigMap（简称cm）用来存储配置信息，比如服务端口、运行参数、文件路径等等。

Kubernetes

阅读全文

Kubernetes基础：Endpoint

张卿 2023-08-07 738 11 0

Endpoint（简称ep）资源是和Service一一对应的，也就是说每一个Service都会对应一个Endpoint。Endpoint可以理解成Service后端对应的资源。

Kubernetes

阅读全文