Get busy living

Stay Hungry,Stay Foolish


  • 首页

  • 分类

  • 归档

  • gitbook

  • 关于

  • 搜索

Volume补

发表于 2020-08-31 | 分类于 Kubernetes
Local Persistent VolumeKubernetes 能够直接使用宿主机上的本地磁盘目录,而不依赖于远程存储服务,来提供“持久化”的容器 Volume。 比于正常的 PV,一旦这些节点宕机且不能恢复时,Local Persistent Volume 的数据就可能丢失,使用 Local ...
阅读全文 »

k8s安全

发表于 2020-08-31 | 分类于 Kubernetes
机制说明Kubernetes 作为一个分布式集群的管理工具,保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介,也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计的。 Kubernetes 使用了认证(Auth ...
阅读全文 »

PV-PVC(statefulset示例)

发表于 2020-08-30 | 分类于 Kubernetes
集群开启名叫 DefaultStorageClass 的 Admission Plugin,它就会为 PVC 和 PV 自动添加一个默认的 StorageClass;否则,PVC 的 storageClassName 的值就是’’,这也意味着它只能够跟 storageClassName 也是’’ ...
阅读全文 »

ansible简介

发表于 2020-08-29 | 分类于 ansible
ansible 安装1. git安装123git clone git://github.com/ansible/ansible.git --recursive cd ./ansible source ./hacking/env-setup 2. yum/apt 安装12# yum install - ...
阅读全文 »

Volume

发表于 2020-08-29 | 分类于 Kubernetes
Volume容器销毁时,保存在容器内部文件系统中的数据会被清除,为了持久化保存容器数据,可以使用 Kubernetes Volum。 Volume 生命周期独立于容器, Pod 中容器可能销毁重建,但 Volume 会被保留。 emptyDir一个 emptyDir Volume 是 Host 上 ...
阅读全文 »

secret

发表于 2020-08-27 | 分类于 Kubernetes
Secret 存在意义Secret 解决了密码、token、密钥等敏感数据的配置问题,而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。 Secret 可以以 Volume 或者环境变量的方式使用. (环境变量无法感知 secret 和 configmap 的更新 ) Secret 有三种类 ...
阅读全文 »

configMap

发表于 2020-08-26 | 分类于 Kubernetes
configMapConfigMap : 许多应用程序会从 配置文件 、 命令行参数 或 环境变量 中读取配置信息。 ConfigMap API : 给我们提供了向容器中注入配置信息的机制,可以被用来保存单个属性,也可以用来保存整个配置文件或者 JSON 二进制大对象 configmap 注入方 ...
阅读全文 »

数据管理

发表于 2020-08-25 | 分类于 Kubernetes
数据管理Volume容器销毁时,保存在容器内部文件系统中的数据会被清除,为了持久化保存容器数据,可以使用 Kubernetes Volum。 Volum 生命周期独立于容器, Pod 中容器可能销毁重建,但 Volume 会被保留。 emptyDir一个 emptyDir Volume 是 Hos ...
阅读全文 »

Scheduler

发表于 2020-08-25 | 分类于 Kubernetes
简介Scheduler 是 kubernetes 的调度器,是为一个新创建出来的 Pod,寻找一个最合适的节点(Node)。调度器对一个 Pod 调度成功,实际上就是将它的 spec.nodeName 字段填上调度结果的节点名字 听起来非常简单,但有很多要考虑的问题:(这一块可以很复杂,也可以不关注 ...
阅读全文 »

Ingress

发表于 2020-08-18 | 分类于 Kubernetes
Ingress 简介k8s 暴露服务 可以通过 LoadBalance service, NodePort service, Ingress。 Ingress 目前只工作在 7层网络 Ingress : 其实就是一组基于 DNS 名称或 URL 路径把请求转发至指定的service资源的规则。(将 ...
阅读全文 »
1…101112…29
WeiLai

WeiLai

好学近乎知,力行近乎仁,知耻近乎勇

289 日志
22 分类
4 标签
GitHub E-Mail 简书 Facebook
© 2024 WeiLai