k8s RBAC之基于用户授权案例
### 1.使用k8s ca签发客户端证 #### 1.1\> 解压证书管理工具包 下载地址: <https://github.com/cloudflare/cfssl/releases> 下载后,最好把后缀名字去掉: ![](http://static.51tbox.com/static/2024-08-29/col/922783debad232f...
### 1.使用k8s ca签发客户端证 #### 1.1\> 解压证书管理工具包 下载地址: <https://github.com/cloudflare/cfssl/releases> 下载后,最好把后缀名字去掉: ![](http://static.51tbox.com/static/2024-08-29/col/922783debad232f...
k8s RBAC 介绍 基于角色控制访问: roel base acess control ![](http://static.51tbox.com/static/2024-08-29/col/80043abb5d146231efcd742171f70f09/37d8fdcdb61448a3ac2bf28e92a03d1b.png.jpg) ![](http://stat...
K8S 节点亲和性和节点选择器有什么区别 ### 相同点: 可以将POD 调度到指定一类节点。 ### 不同点: nodeSelector 在调度时,key和value必须相同。 nodeAffinity在调度时,key 和value 可以是多个值。
k8s 亲和性和反亲和性的区别 -面试题 所谓的亲和性就是pod 往相同的拓扑域调度,而反亲和性则相反。
k8s Pod调度之反亲和性podAntiAffinity 1.给节点打标签 kubectl label nodes master231 dc=yizhuang kubectl label nodes worker232 dc=jiuxianqiao kubectl label nodes worker233 dc=baimei kub...
K8s Pod调度之亲和性 podAffinity ### 1.给节点打标签 kubectl label nodes master231 dc=yizhuang kubectl label nodes worker232 dc=jiuxianqiao kubectl label nodes worker233 dc=baimei kubectl...
k8s Pod调度之节点亲和性nodeAffinity ### 1.给节点打标签 kubectl label nodes master231 school=baimei kubectl label nodes worker232 school=laonanhai kubectl label nodes worker233 school=yitia...
k8s 污点之NoExecute参考案例 ### 1.创建资源清单 apiVersion: apps/v1 kind: Deployment metadata: name: deploy-taint spec: replicas: 10 selector: matchExpre...
k8s的Pod调度之污点容忍 kubernetes中,节点的污点(taint)用于标记节点上的一些特殊条件或限制,例如节点的资源已经过载或者需要进行维护等。这些污点会阻止Pod被调度到这样的节点上。 但是,如果某些Pod有特殊的要求,需要被调度到被污点标记的节点上,就可以使用污点容忍(taint toleration)的功能。污点容忍允许Pod在被污点标记的节点上调度。 ...
k8s Pod调度之节点选择器nodeSelector ![](http://static.51tbox.com/static/2024-08-29/col/3e78f65bd5375a444e3eedde94eb66b6/c048890603ca4b45b33b34a48d8b5139.png.jpg) ### 1.给节点打标签 kubectl label no...