2024-09-04 厉飞雨 阅读(450) 评论(0) 赞(20)

<p>StorageClass</p> <p>会自动创建pv，pvc可以指定sc的名称。</p> <p><img src="http://static.51tbox.com/static/2024-08-29/col/5ae98877df00cd60ef2ff2c1169f0805/b8de4d07de...

2024-09-04 厉飞雨 阅读(481) 评论(0) 赞(22)

<p>K8S Pod引用PVC 案例</p> <p>cat 05-deploy-nginx-pvc.yaml</p> <pre><code>apiVersion: apps/v1 kind: Deployment metadata: name: baimei-nginx-pvc spec: repl...

2024-09-04 厉飞雨 阅读(411) 评论(0) 赞(20)

k8s pv pvc sc 的介绍 - pv: 和后端存储进行关联的资源。pv的三种回收策略：Delete,Retain，Recycle。 - pvc: 和pv进行绑定滚动资源。 - sc: 会自动创建pv，pvc可以指定sc的名称。 场景： 数据挂载卷， 如果做数据...

2024-09-04 厉飞雨 阅读(387) 评论(0) 赞(20)

K8S RBAC基于服务账号授权案例 serviceaccount: 一般用于程序的用户名。 ``` 新建一个 serviceAccout 目录，在这里边操作 ``` 创建方式 - #### 响应式创建serviceAccounts kubectl create serviceaccount baimei-linux86 kube...

2024-09-04 厉飞雨 阅读(412) 评论(0) 赞(16)

<p>k8s RBAC之基于用户组授权案例</p> <p>1.RBAC基于组的方式认证</p> <ul> <li> <p>对用户组授权访问案例（Group）</p> <p>用户组的好处是无需单独为某个用户创建权限，统一为这个组名进行授权，所有的用户都以组的身份访问资源。&...

2024-09-04 厉飞雨 阅读(313) 评论(0) 赞(16)

### 1.使用k8s ca签发客户端证 #### 1.1\> 解压证书管理工具包 下载地址: <https://github.com/cloudflare/cfssl/releases> 下载后，最好把后缀名字去掉： ![](http://static.51tbox.com/static/2024-08-29/col/922783debad232f...

2024-09-04 厉飞雨 阅读(369) 评论(0) 赞(17)

k8s RBAC 介绍 基于角色控制访问： roel base acess control  ![](http://stat...

2024-09-04 厉飞雨 阅读(311) 评论(0) 赞(16)

k8s 亲和性和反亲和性的区别 -面试题 所谓的亲和性就是pod 往相同的拓扑域调度，而反亲和性则相反。

2024-09-04 厉飞雨 阅读(488) 评论(0) 赞(19)

<p>K8S 节点亲和性和节点选择器有什么区别</p> <h3>相同点：</h3> <p>可以将POD 调度到指定一类节点。</p> <h3>不同点：</h3> <p>nodeSelector 在调度时，key和value必须相同。</p> <p>...

2024-09-04 厉飞雨 阅读(350) 评论(0) 赞(17)

k8s Pod调度之反亲和性podAntiAffinity 1.给节点打标签 kubectl label nodes master231 dc=yizhuang kubectl label nodes worker232 dc=jiuxianqiao kubectl label nodes worker233 dc=baimei kub...