https://kubernetes.io/docs/admin/authorization/rbac/…

来源: https://juejin.im/post/5c36054251882525a50bbdf0 https://github.com/redhatxl/k8s-prometheus-grafana Prometheus master/node节点环境部署 git clone https://github.com/redhatxl/k8s-prometheus-grafana.git 在node节点下载监控所需镜像(在所有节点也下载了) docker pull prom/node-expo…

原文:https://ryan4yin.space/posts/expirence-of-vault/ Vault 是 hashicorp 推出的 secrets 管理.加密即服务与权限管理工具.它的功能简介如下: secrets 管理:支持保存各种自定义信息.自动生成各类密钥,vault 自动生成的密钥还能自动轮转(rotate) 认证方式:支持接入各大云厂商的账号权限体系(比如阿里云RAM子账号体系)或者 LDAP 等进行身份验证,不需要创建额外的账号体系. 权限管理:通过 policy,可…

文章转载自:https://blog.csdn.net/BigData_Mining/article/details/88849696 基于角色的访问控制(Role-Based Access Control, 即"RBAC")使用"rbac.authorization.k8s.io" API Group实现授权决策,允许管理员通过Kubernetes API动态配置策略. 基于RBAC配置User权限,包括操作(get.create.list.delete.upda…

参考资料: K8S-网络隔离参考 OpenContrail is an open source network virtualization platform for the cloud. – Kube-O-Contrail – get your hands dirty with Kubernetes and OpenContrail OpenContrail is an open source network virtualization platform for the cloud. Ope…

➠更多技术干货请戳:听云博客 听云线上使用k8s已经有一段时间了,下面对一些听云使用过程中的问题进行一些梳理,包括架构设计,安装部署和后期维护. 目录结构如下: 下面进入正题: 我们以听云系统的一个报表系统为例来详细进行说明: 1.系统架构 该应用属于Java Web报表类应用,部署在Ucloud云上.系统架构如下: 这是典型web应用的系统架构,在听云内部大部分应用都是此形式,对于并发量不高的业务均可参考此文档. 基本规范: 1.configmap用来管理配置文件 2.deployment用来…

This document describes how to deploy kubernetes on multiple ubuntu nodes, including 1 master node and 3 minion nodes, and people uses this approach can scale to any number of minion nodes by changing some settings with ease. Although there exists sa…

k8s kubeadm部署高可用集群 kubeadm是官方推出的部署工具,旨在降低kubernetes使用门槛与提高集群部署的便捷性. 同时越来越多的官方文档,围绕kubernetes容器化部署为环境, 所以容器化部署kubernetes已成为趋势. 本文主要内容: 基于kubeadm部署方式,实现kubernetes的高可用. master部署 三台master节点上建立etcd集群 使用vip 进行kubeadm初始化master 1. 环境准备 节点 地址 master1,etcd1 10…

tensorflow tensorflow是谷歌基于DistBelief进行研发的第二代人工智能学习系统,其命名来源于本身的运行原理.Tensor(张量)意味着N维数组,Flow(流)意味着基于数据流图的计算,TensorFlow为张量从图象的一端流动到另一端计算过程.TensorFlow是将复杂的数据结构传输至人工智能神经网中进行分析和处理过程的系统. tensorflow可在小到一部智能手机.大到数千台数据中心服务器的各种设备上运行.本文主要探讨的是tensorflow在大规模容器上运行的一…

kube-proxy service是一组pod的服务抽象,相当于一组pod的LB,负责将请求分发给对应的pod.service会为这个LB提供一个IP,一般称为cluster IP. kube-proxy的作用主要是负责service的实现,具体来说,就是实现了内部从pod到service和外部的从node port向service的访问. 举个例子,现在有podA,podB,podC和serviceAB.serviceAB是podA,podB的服务抽象(service). 那么kube-pr…