E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
APIServer
Kubernetes 安全机制 认证 授权 准入控制
客户端应用若想发送请求到
apiserver
操作管理K8S资源对象,需要先通过三关安全验证认证(Authentication)鉴权(Authorization)准入控制(AdmissionControl)
低温热源
·
2023-08-21 05:53
kubernetes
容器
云原生
linux
安全
7、二进制安装K8s之部署kube-proxy
kube-proxy-config.yml/data/docker/TSL/k8s/kube-proxy-csr.json/usr/lib/systemd/system/kube-proxy.service/root/
apiserver
小兔几白又白
·
2023-08-20 05:26
k8s 认证和权限控制
k8s的认证机制,其实之前咋那么也有提到过ServiceAccouont,以及相应的token,证书crt,和基于HTTP的认证等等k8s会使用如上几种方式来获取客户端身份信息,不限于上面几种前面有说到
ApiServer
阿兵云原生
·
2023-08-19 19:12
kubernetes
docker
容器
【实战加详解】二进制部署k8s高可用集群教程系列九 -部署 scheduler
TIP]二进制部署k8s-部署kube-scheduler转载请注明出处:https://janrs.com部署kube-schedulerkube-scheduler作为kube-
apiserver
的调度器
YangJianYong_Geek
·
2023-08-18 17:56
实战二进制部署k8s高可用集群
实战k8s
ssl
证书详解
k8s
ssl
证书详解加实战
实战二进制部署k8s高可用集群
k8s集群二进制安装--kube-
apiserver
部署
4.master上kube-
apiserver
部署4.1生成
apiserver
的证书cd/root/TLS/k8s#配置ca-configvica-config.json{“signing”:{“default
Chsavvy
·
2023-08-18 17:55
k8s
kubernetes 二进制方式部署 1.27.1
redhat-releaseRedHatEnterpriseLinuxrelease9.1(Plow)[root@k8s-master01~]#1.2.配置信息序号名称IP地址CPU/颗内存/GB硬盘/GB描述1k8s-master01192.168.1.1144100kube-
apiserver
薛文001
·
2023-08-18 17:22
kubernetes
linux
运维
k8s安全04--kube-
apiserver
安全配置
k8s安全04--kube-
apiserver
安全配置1介紹2安全配置2.1配置insecure-port2.2RBAC2.3ServiceAccounts2.4ResearchingPodSecurityPolicies
昕光xg
·
2023-08-18 08:28
K8S
&
Docker
kubernetes
kube-apiserver
apiserver安全配置
SecurityPolicy
audit-policy
K8S核心组件etcd详解(下)
1k8s如何使用etcd在k8s中所有对象的manifest都需要保存到某个地方,这样他们的manifest在
apiserver
重启和失败的时候才不会丢失。
singless233
·
2023-08-18 06:04
kubernetes
etcd
容器
k8s 认证和权限控制
k8s的认证机制,其实之前咋那么也有提到过ServiceAccouont,以及相应的token,证书crt,和基于HTTP的认证等等k8s会使用如上几种方式来获取客户端身份信息,不限于上面几种前面有说到
ApiServer
·
2023-08-17 23:47
kubernetes
陈述式资源管理方法
陈述式资源管理方法:1.kubernetes集群管理集群资源的唯一入口是通过相应的方法调用
apiserver
的接口2.kubectl是官方的CLI命令行工具,用于与
apiserver
进行通信,将用户在命令行输入的命令
至尊宝啊
·
2023-08-17 19:08
linux
运维
服务器
k8s组件理解
一、k8s组件交互关系由下图可大致体现二、k8smaster组件理解(1)kube-
apiserver
组件:kube-
apiserver
|KuberneteskubernetsAPIserver提供了k8s
N66040
·
2023-08-17 18:21
云原生
容器
k8s认证详解 k8s证书详解 2023推荐
action=onAll在Kube-
apiserver
中提供了很多认证方式,其中最常用的就是TLS认证,当然也有BootstrapToken,BasicAuth认证等,只要有一个认证通过,那么Kube-
apiserver
yuezhilangniao
·
2023-08-17 08:42
kubernetes
容器
云原生
小白到运维工程师自学之路 第七十五集 (Kubernetes 企业级高可用部署)1
Kubernetes高可用集群是保证Master节点中
APIServer
服务的高可用。
Silver彡Wolf
·
2023-08-17 06:03
运维
kubernetes
java
Kubernetes 企业级高可用部署
Kubernetes高可用集群是保证Master节点中
APIServer
服务的高可用。
学习新鲜事物
·
2023-08-16 21:21
kubernetes
容器
云原生
k8s服务注册发现
定义service前端为service名称、ip、端口等不变的部分,后端为符合标签选择的pod集合注册通过
apiserver
提交注册service请求到DNSservice随后得到clusterIP(虚拟
动态一时爽,重构火葬场
·
2023-08-16 16:55
distributed
哲学与架构
kubernetes
容器
云原生
28.kubernetes(k8s)笔记 CRD
Kubernetes1.7之后增加了对CRD自定义资源二次开发能力来扩展KubernetesAPI,通过CRD我们可以向KubernetesAPI中增加新资源类型,而不需要修改Kubernetes源码来创建自定义的
APIserver
Bigyong
·
2023-08-16 14:21
k8s 自身原理 2
前面我们说到K8S的基本原理和涉及的四大组件,分享了前两个组件etcd和
ApiServer
这一次我们接着分享一波:调度器scheduler控制器管理器controllermanager调度器scheduler
·
2023-08-15 23:56
kubernetes
k8s 自身原理 3
前面有分享到master主节点上的四个组件,etcd,
ApiServer
,scheduler,controllermanager接下来我们分享一波woker节点上的组件,xdm还记得worker节点上都有什么吗
·
2023-08-15 23:56
kubernetes
k8s 自身原理 4
前面咱们分享了mater和worker节点里面都有哪些组件,他们又是各自主要负责的工作是什么,现在我们心里应该都有数了吧master节点:etcd存储资源配置,
ApiServer
提供RESTfulApi
·
2023-08-15 23:56
kubernetes
kubernetes系列教程(四)离线+在线升级kubernetes至1.15
首先来看下升级kubernetes集群需要升级那些组件:升级管理节点,管理节点上的kube-
apiserver
,kuber-controller-manag
HappyLau谈云计算
·
2023-08-15 20:59
【kubernetes系列】Kubernetes之Kubelet运行机制和状态更新机制
每个kubelet进程会在
APIServer
上注册节点自身信息,定期向Master节点汇报节点资源的使用情况,并通过cAdvisor监控容器和节点资源。在本文中,我们将分析Kubelet的运行机
margu_168
·
2023-08-15 05:58
Kubernetes
kubernetes
kubelet
容器
k8s-v1.20.10 3master+2worker节点(Keepalived+HAproxy高可用)
k8s-v1.20.103master&1node实验环境主机网络信息和组件信息K8S集群角色IP主机名安装的组件VIP192.168.0.15VIPVIPMASTER192.168.0.11k8s-master-1
apiserver
旺仔_牛奶
·
2023-08-15 03:59
Kubernetes
linux
运维
centos
kubernetes
k8s
Kubernetes pod调度约束[亲和性 污点] 生命阶段 排障手段
用户是通过kubectl根据配置文件,向
APIServer
发送命令,在Node节点上面建立Pod和Container。
低温热源
·
2023-08-15 02:20
kubernetes
贪心算法
容器
云原生
linux
运维
服务器
k8s 自身原理 4
前面咱们分享了mater和worker节点里面都有哪些组件,他们又是各自主要负责的工作是什么,现在我们心里应该都有数了吧master节点:etcd存储资源配置,
ApiServer
提供RESTfulApi
阿兵云原生
·
2023-08-14 12:18
kubernetes
容器
云原生
基于kubeasz部署高可用k8s集群
master架构提示:这种单master节点的架构,通常只用于测试环境,生产环境绝对不允许;这是因为k8s集群master的节点是单点,一旦master节点宕机,将导致整个集群不可用;其次单master节点
apiServer
qw_6918966011
·
2023-08-13 09:37
kubernetes
容器
云原生
基于Containerd容器引擎和kubeadm工具部署K8sv1.26.3
kubernetesmaster节点及node节点各核心组件的功能概述master节点主要组件概述master节点主要是k8s的控制节点,在master节点上主要有三个组件必不可少,
apiserver
、
supeerzdj
·
2023-08-12 13:07
kubernetes
容器
云原生
k8s通过系统配置文件kubeconfig文件实现权限的精细化分配
kubeconfig文件1.设置集群参数通过系统配置文件kubeconfig文件实现权限的精细化分配一.获取k8sapiserver地址cat/etc/kubernetes/manifests/kube-
apiserver
.yamlkubectl-nplanckde
均衡教派.
·
2023-08-12 12:15
kubernetes
容器
云原生
2.k8s的一个简单实例2018-12-26k8s-权威指南
一、按顺序启动所有的服务:systemctlstartetcd&docker&kube-
apiserver
&kube-controller-manager&kube-scheduler&kubelet&
lady_rui
·
2023-08-12 12:38
KubeEdge 二进制安装
1.准备工作角色IP组件k8s-master192.168.3.34kube-
apiserver
,kube-controller-manager,kube-scheduler,docker,etcd,cloud-corek8s-node01192.168.3.35kubelet
elihe2011
·
2023-08-12 11:17
KubeEdge
docker
kubernetes
容器
kubeedge
k8s 自身原理 2
前面我们说到K8S的基本原理和涉及的四大组件,分享了前两个组件etcd和
ApiServer
这一次我们接着分享一波:调度器scheduler控制器管理器controllermanager调度器scheduler
阿兵云原生
·
2023-08-12 08:24
kubernetes
docker
容器
k8s 自身原理 3
前面有分享到master主节点上的四个组件,etcd,
ApiServer
,scheduler,controllermanager接下来我们分享一波woker节点上的组件,xdm还记得worker节点上都有什么吗
阿兵云原生
·
2023-08-12 08:23
kubernetes
容器
云原生
二进制安装 k8s v1.25.0
1、环境准备主机名IP地址应用信息k8s-master01192.168.124.251kube-
apiserver
、kube-controller-manager、kube-scheduler、etcd
给你对象一枪
·
2023-08-12 01:58
二进制安装
k8s
v1.25.0
kubernetes
容器
云原生
监控Kubernetes 控制面组件的关键指标
控制面组件的监控,包括
APIServer
、Controller-manager(简称CM)、Scheduler、etcd四个组件。
key_3_feng
·
2023-08-11 20:50
监控
运维
kubernetes
容器
监控
pod启动过程
当我们执行命令后,命令会提交给
APIserver
,它会解析yml文件,并将其以API对象的形式存到etcd里。这时master组件中的Controll
九日火
·
2023-08-11 18:15
yum部署kubernetes(k8s)集群、k8s常用资源管理
、环境搭建1、准备环境1)计算机说明,建议系统版本7.4或者7.62)修改所有主机的计算机名设置host文件2、安装master节点1)安装etcd配置etcd2)安装k8s-master节点3)配置
apiserver
4
我还能再学点
·
2023-08-11 15:37
kubernetes
java
eureka
Kubernetes Pod调度策略
运行在工作节点的服务自不必说,控制器相关的模块主要包括:etcd保存了整个集群的状态;
apiserver
提供了资源操作的唯一入口,并提供认证、授权、访问控制、API注册和发现等机制;controllermanager
GaleZhang
·
2023-08-11 15:29
操作系统
kubernetes
docker
容器
解决kubectl get pods时 No resources found.问题
环境:VMVirtualBoxcentos7.4使用yum直接安装的etcd、docker、kube-
apiserver
、kube-controller-manager、kube-scheduler、kubelet
weixin_39963973
·
2023-08-11 11:45
自学篇
kubernetes
【 K8S 】 群集调度
用户是通过kubectl根据配置文件,向
APIServer
发送命令,在Node节点上面建立Pod和Container。
昨日海棠依旧.
·
2023-08-11 08:38
K8s
kubernetes
容器
云原生
K8s集群安全机制
1.访问K8s集群的时候,需要经过三个步骤完成具体操作(1)认证(2)鉴权(授权)(3)准入控制进行访问的时候,过程中都要经过
apiserver
,
apiserver
做统一协调,比如门卫。
永远的HelloWorld
·
2023-08-10 09:44
K8S
kubernetes
java
linux
k8s运行原理基础
主要组成是master/node节点,要运行容器,必须先运行pod,pod也不会直接创建,而是先创建控制器(controller)controller:可以想象成一张表,然后可以添加一个数据项,然后注册到
apiserver
lalallalalalsadsad
·
2023-08-10 08:10
docker
容器
运维
k8s调度 原理_【k8s】基础概念 + 工作原理
工作原理:原理图工作原理描述:1>用户通过kubectl或者
APIserver
的RESTAPI接口,提交需要运行的docker容器(创建pod请求);2>
apiserver
将创建pod的相关请求数据存储到
尚庆铭
·
2023-08-10 08:09
k8s调度
原理
Kubernetes kubectl管理命令使用方法
陈述式资源管理方法(通过命令行)1.kubernetes集群管理集群资源的唯一入口是通过相应的方法调用
apiserver
的接口2.kubectl是官方的CLI命令行工具,用于与
apiserver
进行通信
低温热源
·
2023-08-10 08:34
kubernetes
容器
云原生
服务器
运维
linux
【k8s权威指南】第三章 k8s核心原理
k8s核心原理分析本文内容
APIServer
原理分析ControllerManager原理分析Scheduler调度器原理分析kubelet运行机制分析一.k8sAPIServer原理分析1)
APIServer
Y先森0.0
·
2023-08-10 08:03
数据库
python
java
docker
linux
k8s 组件原理
每个node节点上的kubelet每隔一个时间周期,就会调用一个
APIserver
的rest接口
鲍飞大剑
·
2023-08-10 08:02
kubernetes
CI/CD—K8S 基本理解与部署
集群中的各种角色
apiserver
所有服务访问的唯一入
@Autowire
·
2023-08-10 08:58
CI/CD
ci/cd
kubernetes
容器
下载外网容器镜像
本文将提供以下几种方法来下载外网镜像(以下载k8s.gcr.io/kube-
apiserver
-amd64:v1.10.0为例):方法一:挂载梯子,设置dockerdaemon代理将梯子的代理地址设置到
styshoo
·
2023-08-09 17:01
Kubernetes点滴
Docker点滴
docker
registry
代理
ETCD备份还原
每个节点上的数据是同步的;但是数据恢复是需要在每个主节点上进行1.查看证书位置#查看etcd证书[root@k8s-master01manifests]#cat/etc/kubernetes/manifests/kube-
apiserver
.yaml
大虾别跑
·
2023-08-09 17:21
k8s
etcd
数据库
K8s中的pod的终止过程
宽限期倒计时结束后,这些进程将收到强制终止的KILL信号,pod对象随即也将由
apiserver
删除,如果在等待进程终止的过程中,kubelet或容器管理器发生了重启,那么终止操作会重新获得一个满额的删除宽限期并重新执行删除操作
永远的HelloWorld
·
2023-08-09 16:38
K8S
运维
容器
微服务
k8s中终止某个pod
宽限期倒计时结束后,这些进程将收到强制终止的KILL信号,pod对象随即也将由
apiserver
删除,如果在等待进程终止的过程中,kubelet或容器管理器发生了重启,那么终止操作会重新获得一个满额的删除宽限期并重新执行删除操作
ajax_beijing_java
·
2023-08-09 16:07
kubernetes
容器
云原生
无标题文章
,也利于我们后期维护主机环境系统:centos7.53台内存:4G磁盘:40Gcpu2CPU软件版本k8s1.18docker19-ce主机规划k8s-masetr172.25.120.17kube-
apiserver
孙峰_f21d
·
2023-08-09 11:28
上一页
7
8
9
10
11
12
13
14
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他