以下是官网搬用的关于 Ingress 的一幅图，用以描述 Ingress 的作用。如果你对它一无所知，你可以把它理解为传统的 nginx，用以配置自己网站的域名使之能够通过外网访问。 我们使用 helm 选择官方的 stable/nginx-ingress chart 进行部署…

helm 类似于Linux系统下的包管理器，如yum/apt等，可以方便快捷的将之前打包好的yaml文件快速部署进kubernetes内，方便管理维护。 helm：一个命令行下客户端工具，主要用于kubernetes应用chart的创建/打包/发布已经创建和管理和远程Chart…

众所周知，K8s 的权限管理体系 (不熟悉的盆友可以跳转至《Kubernetes 安全机制解读》) 中，可以将 RoleBinding 绑定到 ServiceAccount、User、Group 上来实现权限分配。 其中 ServiceAccount 我们经常用到，用来限制某个…

鉴于目前已经有比较方便的办法获得 kubernetes 镜像，我将回避 二进制 安装是否更好的争论。本文采用 kubernetes.io 官方推荐的 kubeadm 工具安装 kubernetes 集群。 POD_SUBNET 所使用的网段不能与 master节点/worker…

本文将带领读者一起, 参照着Kubernetes官方文档, 对其安装部署进行讲解. Kubernetes更新迭代很快, 书上、网上等教程可能并不能适用于新版本, 但官方文档能. 如何阅读Kubernetes官方安装指南并搭建一个Kubernetes环境. Kubernetes安…

在Kubernetes中，授权有ABAC（基于属性的访问控制）、RBAC（基于角色的访问控制）、Webhook、Node、AlwaysDeny（一直拒绝）和AlwaysAllow（一直允许）这6种模式。从1.6版本起，Kubernetes 默认启用RBAC访问控制策略。从1.8…

1. 概述 在上一篇文章中我们介绍了如何通过helm进行安装部署traefik组件，文中还提到常用的ingress controller除了traefik还有Nginx、HAProxy、Kong等，在本篇文章中我们就介绍如何安装部署Nginx-ingress，只有在经过积累不同…