Kubernetes 证书详解(认证)
K8S 证书介绍 -------- 在 Kube-apiserver 中提供了很多认证方式,其中最常用的就是 TLS 认证,当然也有 BootstrapToken,BasicAuth 认证等,只要有一个认证通过,那么 Kube-apiserver 即认为认证通过。下面就主要讲解 TLS 认证。 如果你是使用 kubeadm^\[1\]^ 安装的 Kubernetes, 则会...
K8S 证书介绍 -------- 在 Kube-apiserver 中提供了很多认证方式,其中最常用的就是 TLS 认证,当然也有 BootstrapToken,BasicAuth 认证等,只要有一个认证通过,那么 Kube-apiserver 即认为认证通过。下面就主要讲解 TLS 认证。 如果你是使用 kubeadm^\[1\]^ 安装的 Kubernetes, 则会...
![五分钟搞懂 Docker 与 Kubernetes 的关系与区别 第1张](http://static.51tbox.com/static/2024-11-13/col/b5eccb29bc6c9f094387ee5503eaaf3f/d38d0612a31744769f8bd2a160f25a63.jpg "五分钟搞懂 Docker 与 Kubernetes 的...
![监控解决方案:10个 Kubernetes 监控工具 第1张](http://static.51tbox.com/static/2024-11-13/col/74bf546d99ef33c219048887b886e10b/8eded963469240ea903c57ffe97ff7e2.jpg.jpg "监控解决方案:10个 Kubernetes 监控工具 第1...
在过去的文章中,我们曾 追踪过 Kubernetes 中的网络数据包^\[1\]^,这篇文章将追踪 Kubernetes 中的 DNS 查询。 让我们以在 Pod 中解析 Service 完全限定域名(FQDN) `foo.bar.svc.cluster.local` 为例。 在开始之前,先回顾下 DNS 的解析流程。 DNS 的解析流程 --------- ![追踪 ...
![800 多个 Kubectl 常用命令,再也不怕不会用 Kubernetes! 第1张](http://static.51tbox.com/static/2024-11-13/col/576a388e79d430eb2476d7c93e574606/effccf3a09114324b14507fd556a4021.png.jpg "800 多个 Kubectl 常...
Kubernetes v1.28 是 2023 年的第二个大版本更新,包含了 46 项主要的更新。 而今年发布的第一个版本 v1.27 有近 60 项,所以可以看出来,在发布节奏调整后,每个 Kubernetes 版本中都会包含很多新的变化。 其中 20 个增强功能正在进入 Alpha 阶段,14 个将升级到 Beta 阶段,而另外 12 个则将升级到稳定版。 可以看出来很...
![24 个 Kubernetes 常用场景使用命令,推荐收藏! 第1张](http://static.51tbox.com/static/2024-11-13/col/7bbace00fef57f41a187e54ef5ef07ce/6d483625788744e28a79be8cc26d82df.png.jpg "24 个 Kubernetes 常用场景使用命令,...
![为什么每一个 Kubernetes Pod 都需要 Pause 容器? 第1张](http://static.51tbox.com/static/2024-11-13/col/897751cb313627c94f70a4f6c5b441cf/e36a1e89426246649f2e4f154a034062.png.jpg "为什么每一个 Kubernetes Po...
![如何用 Kubernetes 临时容器来快速调试 Pod 第1张](http://static.51tbox.com/static/2024-11-13/col/e1e571db9ef697468402f39394398ceb/29ddfddc7d134f82b555eda52de7e14f.png.jpg "如何用 Kubernetes 临时容器来快速调试 Po...
KIND v0.20.0 正式发布 ================= KIND 是我一直参与,也日常一直在使用的项目,用于快速的在本地或者 CI 环境中启动 Kubernetes 集群。 上周新发布的 v0.20.0 版本有很多值得关注的内容: Breaking Changes ---------------- 当前 KIND 支持的最低版本的 Docker 更新到了...