Kubernetes-保障集群内节点和网络安全
13.1.在pod中使用宿主节点的Linux命名空间 13.1.1.在pod中使用宿主节点的网络命名空间 在pod的yaml文件中就设置spec.hostNetwork: true ...
原文：Kubernetes-深入分析集群安全机制
Kubernetes过一系列机制来实现集群的安全机制，包括API Server的认证授权 准入控制机制及保护敏感信息的Secret机制等。集群的安全性必须考虑以下的几个目标： 保证容器与其所在宿主机的隔离 限制容器给基础设施及其他容器带来消极影响的能力 最小权限原则，合理限制所有组件权限，确保组件只执行它被授权的行为，通过限制单个组件的能力来限制他所能达到的权限范围 明确组件间边界的划分 划分普通 ...
2017-12-04 14:58 0 2846 推荐指数：
相关推荐
Kubernetes-基于flannel的集群网络
1、Docker网络模式 在讨论Kubernetes网络之前，让我们先来看一下Docker网络。Docker采用插件化的网络模式，默认提供bridge、host、none、overlay、maclan和Network plugins这几种网络模式，运行容器时可以通过–network参数设置具体 ...
kubernetes-集群备份和恢复
一、备份 思路： ①集群运行中etcd数据备份到磁盘上 ②kubeasz项目创建的集群，需要备份CA证书文件，以及ansible的hosts文件 【deploy节点操作】 1：创建存放备份文件 ...
深入分析Redis的主从复制机制
一、前言 最近由于疫情影响，时间比较多，所以开始学习之前一直想学，但是却没时间学的Redis。这两天研究了一下Redis的持久化以及主从复制机制，现在已经很晚了，就不多废话了。这篇博客就来谈一谈Redis的主从复制机制。在这里需要提醒一下，主从复制依赖于Redis的快照持久化（RDB ...
深入分析AndroidBinder机制（远程对象访问）
介绍 Binder是什么？它可以叫作：IPC、RPC、线程迁移、远程对象访问，本文中理解它为远程对象访问更贴切些，简而言之就是一个进程能访问另一个进程中的对象，调用该对象的方法，就好像对象在自己的进 ...
C# 深入分析 GC 处理机制
引用地址：https://www.cnblogs.com/nele/p/5673215.html GC的前世与今生 虽然本文是以.NET作为目标来讲述GC，但是GC的概念并非才诞生不久。早在1 ...
深入分析ContentProvider
ContentProvider是Android四大组件之一，承担着跨进程数据访问的重要职责。本文就从一次ContentProvider访问入手，分析下它是怎么完成跨进程数据访问的。 既然是跨进程，那就必须有一个客户端进程和一个ContentProvider进程，我们先从客户端进程分析 ...
Redis系列5：深入分析Cluster 集群模式
Redis系列1：深刻理解高性能Redis的本质 Redis系列2：数据持久化提高可用性 Redis系列3：高可用之主从架构 Redis系列4：高可用之Sentinel(哨兵模式） 1 背景 前面 ...