Kubernetes基础

前言 审计日志是kube-apiserver中比较常见的一种加固手段，通过对每一次请求的行为进行审计，从而达到加固集群的目的，同时，审计日志还能够帮助我们troubleshooting，因为每一次请求

前言 看图，如下： 左下角的Pod需要访问k8s的资源，需要通过中间 apiserver 的认证、授权、准入控制 三个东西，这就需要一个serviceAccount，帮助它完成这个过程，才能访问k8s

一、前言 kubernetes CoreDNS 是 kube-system 命令空间里面的一个Pod，用于域名解析。 二、调用流程 pod - service - deployment - repli

一、前言 本文属于Kubernetes工作实践类，工作中，在机器上安装好了kubernetes之后，需要同时安装好prometheus+grafana监控。 本文工程代码(node-exporter.

一、前言 新建具有两个节点的k8s集群，主节点(master节点/m节点)的ip地址是192.168.100.150，从节点(w1节点)的ip地址是192.168.100.151。 本文操作如何将po

一、前言 本文使用两个机器 192.168.100.150 是master节点，192.168.100.151 是node1 节点，如下： 演示三个示例，第一个示例wordpress博客系统是指将别人

前言 一、创建Deployment 1.1 创建Deployment 1.2 Deployment yaml文件 在该 yaml 文件中： 创建名为 nginx-deployment（由 .metad

@[toc] 一、前言 kubernetes集群中，pod是多变的，可以被新建或删除，而且ip不稳定，不方便集群外部访问，所以提供了一种新的资源 Service ，就是就是 a set of Pod

@[toc] 一、前言 二、kubernetes和云原生 Cloud Native 直接翻译为云原生，云原生官网：https://www.cncf.io/ CNCF，表示 Cloud Native C

前言 一、创建Deployment 1.1 创建Deployment 1.2 Deployment yaml文件 在该 yaml 文件中： 创建名为 nginx-deployment（由 .metad