Kubernetes安全之API-server安全
目录 API-server的作用 API-server提供的安全机制 认证方式之——TLS 授权方式之——node 授权方式之——RBAC 准入控制之——NodeRestriction 自定义准入插件 API-server的作用 在kube...
社区编辑,分享转载Kubernetes相关优秀文章 !
目录 API-server的作用 API-server提供的安全机制 认证方式之——TLS 授权方式之——node 授权方式之——RBAC 准入控制之——NodeRestriction 自定义准入插件 API-server的作用 在kube...
Kubernetes Federation(联邦)一直是很有趣的议题,并被重视的功能,Federation目的是希望实现单一集群统一管理多个Kubernetes集群的机制,这些集群可能是跨地区(Region),也可能是在不同公有云供应商(C...
1.配置helm chart repo kafka的helm chart还在孵化当中,使用前需要添加incubator的repo:helm repo add incubator http://storage.googleapis.com/k...
译者:王国梁 原文:https://medium.com/edureka/kubernetes-interview-questions-c9790e5abddb 来源:https://zhuanlan.zhihu.com/p/...
Talos操作系统不是一个通用型的操作系统,而是一款专门用来部署Kubernetes的操作系统,最近终于开源发布了测试版,等待修复完bug后将正式发布1.0版本。Talos是一个API架构的Kubernetes专用操作系统,虽然也是Linu...
一、背 景 浙江移动容器云自14年开始至今,已相继完成了双平面容灾、双引擎兼容等关键能力建设,目前已承载并稳定运行包括核心业务在内的350多套系统,容器数量超过30000个。 服务器是数据中心的重要组成部分。为探索数据中心IT架构多样性...
kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具,伴随Kubernetes每个版本的发布都会同步更新,kubeadm会对集群配置方面的一些实践做调整,通过实验kubeadm可以学习到Kubernete...
文章作者:张磊 阿里云容器平台高级技术专家、CNCF官方大使 Kubernetes 项目资深成员与维护者,曾就职于 Hyper、微软研究院(MSR),现在负责 Kubernetes 技术及上下游相关工作 2019 年,全世界的开发人员都开始...
作者:Stefan Schimanski(红帽) CustomResourceDefinitions大约在两年前引入,作为使用定制资源扩展Kubernetes API的主要方法。从一开始,他们就存储任意的JSON数据,除了kind、apiV...
导读:美国时间2019年6月19日,Kubernetes发布了今年第二大版本 Kubernetes 1.15,此次版本共更新加强了25个相关功能,其中2个升级到GA版本,13个升级到beta版,10个alpha版。1.15版本的发布主题是:...
导读:在Istio1.1版本发布仅仅三个月之后1.2版本发布了。不同于1.1版本万众期待,发布时间一推再推,最后历时七个半个月,1.2的发布效率确实出乎很多人意外。但是注意到1.2版本前1.1版本足足发满了1.1.1~1.1.9九个小版本,...
五年前Kubernetes诞生,当时它还很小,功能有限,只有少数人参与到它的创建。现在,五年之后,kubernetes已经获得了长足的发展,如果是孩子的话,五岁的时候可能才刚上幼儿园,但是kubernetes已经作为工作负载的核心为从初创公...