腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

CloudComputing

专栏作者

22

文章

27726

阅读量

15

订阅数

Kubernetes 1.19.0——安全管理

kubernetes worker 登录集群权限

一旦装好了kubernetes，登录master之后就有了足够的权限如果想在worker节点上运行并查看集群状态怎么办？图片1.png 图片2.png [root@vms62 ~]# kubectl --kubeconfig=kcfile get nodes NAME STATUS ROLES AGE VERSION vms61 Ready master 45d v1.19.0 vms62 Ready <none> 45d v1.19.0 vm

2020-12-16

3.1K2

Kubernetes 1.19.0——部署EFK

es 开源 apache

所以Logstash一般可以用fluentd或者filebeat替代，这就有了EFK

2020-11-16

1.4K0

Kubernetes 1.19.0——部署prometheus监控

网络安全数据库云数据库 SQL Server sql

exporter 是用来收集数据的，要监测不同的东西，就需要有不同的 exporter。比如要监测

2020-11-08

2.2K1

Kubernetes 1.19.0——Helm

https 网络安全

前面我们在使用 wordpress+MySQL 部署博客应用的时候，需要做许多的工作，需要每个 pod

2020-11-02

1.3K1

Kubernetes 1.19.0——服务的发布

ip 服务集群配置协议

访问https://metallb.universe.tf/installation/

2020-10-30

6800

Kubernetes 1.19.0——服务svc(2)

在kube-system里有dns，可以自动发现所有命名空间里的服务的clusterIP

2020-10-25

5020

Kubernetes 1.19.0——服务svc(1)

ip kubectl port selector target

每个pod的IP只能是集群内部可访问，集群里的pod——不管是哪个ns或在哪个节点，都是可以的

2020-10-23

6200

Kubernetes 1.19.0——cronjob

perl bash bash 指令

如果配置文件中的sh改成一个不存在的比如shxxx，且restartPolicy一直未Never的话那么就会一直创建不了，报ContainerCannotRun，也仍然会一直创建；如果restartPolicy改为OnFailure,那么就会一直重启，RESTARTS会一直增加

2020-10-20

8040

Kubernetes 1.19.0——网络策略

防火墙 default 网络

网络策略-------理解为防火墙图片1.png [root@vms61 chap10-net]# kubectl run pod1 --image=nginx --image-pull-policy=IfNotPresent --labels="name=pod1" pod/pod1 created [root@vms61 chap10-net]# kubectl run pod2 --image=nginx --image-pull-policy=IfNotPresent --labels="nam

2020-10-15

6780

Kubernetes 1.19.0——网络

kubernetes https 容器镜像服务 tcp/ip 网络安全

通过docker network create --driver calico --ipam-driver calico-ipam calnet1创建一个名为calnet1的全局的网络，第一个节点创建成功后在第二个节点上自动出现

2020-10-03

8761

Kubernetes 1.19.0——健康性检查

容器 kubernetes

但如果pod是正常运行的，而pod里面又出了问题，此时deployment是监测不到的。

2020-10-02

4282

Kubernetes 1.19.0——其他控制器

1.运行集群存储 daemon，例如在每个 Node 上运行 glusterd、ceph

2020-09-28

4020

Kubernetes 1.19.0——deployment(3)

worker 高可用镜像

其实worker节点没必要做高可用，如果把worker2关机，等一段时间就会发现，pod都会在worker1上运行，当worker2重启后pod也不会回到worker2上运行

2020-09-28

6882

Kubernetes 1.19.0——deployment(2)

负载均衡负载均衡缓存腾讯云测试服务

通过检测pod CPU的负载，解决deployment里某pod负载太重，动态伸缩pod的数量来负载均衡

2020-09-27

7622

Kubernetes 1.19.0——deployment(1)

K8S 1.17.x 之前创建deploy的命令选项很多，但从1.18.x开始就变得少了

2020-09-27

7042

Kubernetes 1.19.0——密码管理

创建secret 使用MySQL创建一个pod出来图片1.png Secret有三种类型： Opaque：base64编码格式的Secret，用来存储密码、密钥等；但数据也通过base64 –decode解码得到原始数据，所有加密性很弱。 kubernetes.io/dockerconfigjson：用来存储私有docker registry的认证信息。 kubernetes.io/service-account-token：用于被serviceaccount引用。 servi

2020-09-24

1.6K1

Kubernetes 1.19.0——存储管理

http node.js 文件存储 html

如果pod出问题导致重启而从原本的节点运行至其他节点，这个时候新节点没有原本节点的目录导致数据不一致或者其他问题，怎么办？使用NFS网络存储

2020-09-22

1.7K2

Kubernetes 1.19.0——Pod（2）

node.js express

所谓静态pod就是，不是master上创建的，而是需要到Node的/etc/kubelet.d/里创建一

2020-09-19

6802

Kubernetes 1.19.0——Pod（1）

容器 nginx 编程算法命令行工具

kubectl run 名字 -image=镜像 --labels=”aa=bb,aa2=bb2...” --env=”k1=v1” --port=80 --image-pull-policy=策略

2020-09-18

6500

Kubernetes 1.19.0——ETCD

http windows php etcd tcp/ip

当Follower在一定时间内没有收到来自主节点的心跳，会将自己角色改变为Candidate，并发起一次选主投票.

2020-09-13

9883

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态