2024-09-04 厉飞雨 阅读(92) 评论(0) 赞(6)

k8s 2次开发工具 viper https://github.com/spf13/viper 把配置参数分离 主要作用把 yaml 文件 解析成 go 的结构体。 ![](http://static.51tbox.com/static/2024-08-29/col/ca6bb98a2c93b20d7eaece6e7d90ee8b/c3728018395b44de8f2...

2024-09-04 厉飞雨 阅读(61) 评论(0) 赞(7)

k8s 2次开发 go开发环境搭建 ### 1 框架 gin https://github.com/gin-gonic/gin/tree/v1.8.1 ### 2 , 下载gin 框架 ![](http://static.51tbox.com/static/2024-08-29/col/30a63b2e98bc4c4b28c06d02eff83368/663d7...

2024-09-04 厉飞雨 阅读(86) 评论(0) 赞(5)

StorageClass 会自动创建pv，pvc可以指定sc的名称。  #### 1.k8s组件原生并不支持NFS动态存储 ...

2024-09-04 厉飞雨 阅读(81) 评论(0) 赞(6)

K8S Pod引用PVC 案例 cat 05-deploy-nginx-pvc.yaml apiVersion: apps/v1 kind: Deployment metadata: name: baimei-nginx-pvc spec: replicas: 2 selector: ...

2024-09-04 厉飞雨 阅读(70) 评论(0) 赞(7)

k8s pv pvc sc 的介绍 - pv: 和后端存储进行关联的资源。pv的三种回收策略：Delete,Retain，Recycle。 - pvc: 和pv进行绑定滚动资源。 - sc: 会自动创建pv，pvc可以指定sc的名称。 场景： 数据挂载卷， 如果做数据...

2024-09-04 厉飞雨 阅读(71) 评论(0) 赞(6)

K8S RBAC基于服务账号授权案例 serviceaccount: 一般用于程序的用户名。 ``` 新建一个 serviceAccout 目录，在这里边操作 ``` 创建方式 - #### 响应式创建serviceAccounts kubectl create serviceaccount baimei-linux86 kube...

2024-09-04 厉飞雨 阅读(60) 评论(0) 赞(4)

k8s RBAC之基于用户组授权案例 1.RBAC基于组的方式认证 - 对用户组授权访问案例（Group） 用户组的好处是无需单独为某个用户创建权限，统一为这个组名进行授权，所有的用户都以组的身份访问资源。 需求说明: 为baimei用户组统一授权: - 将certs.sh文件中的"baimeidashu-crs.json"下的O...

2024-09-04 厉飞雨 阅读(48) 评论(0) 赞(4)

### 1.使用k8s ca签发客户端证 #### 1.1\> 解压证书管理工具包 下载地址: <https://github.com/cloudflare/cfssl/releases> 下载后，最好把后缀名字去掉： ![](http://static.51tbox.com/static/2024-08-29/col/922783debad232f...

2024-09-04 厉飞雨 阅读(60) 评论(0) 赞(3)

k8s RBAC 介绍 基于角色控制访问： roel base acess control  ![](http://stat...

2024-09-04 厉飞雨 阅读(70) 评论(0) 赞(7)

K8S 节点亲和性和节点选择器有什么区别 ### 相同点： 可以将POD 调度到指定一类节点。 ### 不同点： nodeSelector 在调度时，key和value必须相同。 nodeAffinity在调度时，key 和value 可以是多个值。