【K8s爬坑系列】之kubernetes环境搭建：二进制安装与镜像安装
准备: 网上教如何编译与安装kubernetes的教程很多，需要提前准备的也很多，比如关闭selinux，防火墙啦....但有一点一定要注意，编译kubernetes源码时要求有2G内存，这个可是实打实的2G内存！所以要求你的机器至少是3G，4G最好了。 如果你手头不是那么宽裕比如我只买得起 ...
原文：【K8s爬坑系列】之解读kubernetes的认证原理&实践
对于访问kube apiserver模块的请求来说，如果是使用http协议，则会顺利进入模块内部得到自己想要的 但是如果是用的是https，则能否进入模块内部获得想要的资源，他会首先要进行https自有的tls握手，进而进入kube apiserver的三大控制，接下来，就让我一起研究下..... 一，对Kubernetes API访问的三大控制 Authentication：认证，确认 你是不 ...
2019-05-30 16:58 2 1014 推荐指数：
相关推荐
k8s系列---k8s认证及serviceaccount、RBAC
http://blog.itpub.net/28916011/viewspace-2215100/ 对作者文章有点改动 注意kubeadm创建的k8s集群里面的认证key是有有效期的，这是一个大坑！！！！！！ 目前RBAC是k8s授权方式最常用的一种方式。 在k8s上，一个客户端 ...
【K8s爬坑系列】之Overlay类型网络(GRE,vxlan,纯草稿，未整理)
有需要参考网络基础知识的，参见https://www.cnblogs.com/shuiguizi/p/12518086.html 1，GRE：是一种协议封装的格式。注意是约束格式的，他的具体要 ...
【K8s爬坑系列】之docker的overlay网络配置(未完，待续)
理论知识储备： 想了解vxlan网络的知识：https://www.cnblogs.com/shuiguizi/p/10923841.html 想了解docker网络的原理知识：https://www.cnblogs.com/shuiguizi/p/10922049.html 提前准备 ...
kubernetes实战(十一)：k8s使用openLDAP统一认证
1、基本概念 为了方便管理和集成jenkins，k8s、harbor、jenkins均使用openLDAP统一认证。 2、部署openLDAP 此处将openLDAP部署在k8s上，openLDAP可以在集群之外存在，不一定非要在k8s上部署openLDAP。 根据之前 ...
Kubernetes - - k8s - v1.12.3 OpenLDAP统一认证
1，基本概念 为了方便管理和集成jenkins，k8s、harbor、jenkins均使用openLDAP统一认证。 2，部署openLDAP 根据之前的文档，openLDAP使用GFS进行数据持久化。 下载对应的openLDAP文件 2.1 创建 ...
K8s系列－Kubeedge实现原理
感谢分享原文-http://bjbsair.com/2020-04-03/tech-info/29914.html Kubeedge除了在kubernetes的方面做了各种异步通信通道，保障offline后的业务连续性之外；还定义了一系列的设备抽象，用来管理边缘设备。而且，其v1.0版本正朝着边 ...
Kubernetes(K8S)
一、简介 Kubernetes是Google公司在2014年6月开源的一个容器集群管理系统，使用Go语言开发，也叫K8S。Kubernetes的目标是让部署容器化的应用简单并且高效,Kubernetes提供了应用部署，规划，更新，维护的一种机制。Kubernetes一个核心的特点就是能够自主 ...