原文:Kubernetes实战总结 - 证书升级

Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份验证,如果你是使用kubeadm安装的 Kubernetes,则会自动生成集群所需的证书。 API 服务器端点的证书 Kubelet 的客户端证书,用于 API 服务器身份验证 集群管理员的客户端证书,用于 API 服务器身份认证 API 服务器的客户端证书,用于和 Kubelet 的会话 API 服务器的客户端证书,用于和 e ...

2020-08-14 16:30 1 650 推荐指数:

查看详情

Kubernetes 实战——升级应用(Deployment)

一、更新运行在 Pod 内的应用程序 1. 修改 Pod 模板 将导致应用程序在一定时间内不可用 2. 修改 Service 的 Pod 选择器 需要同时运行两倍的 Pod 3. 滚动升级 应用程序需支持两个版本同时对外提供服务 旧版本 ...

Fri Jun 18 16:55:00 CST 2021 0 346
Kubernetes实战总结

>>> 目录 <<< 一、概述二、核心组件三、基本概念四、系统架构五、镜像制作六、服务编排七、持续部署八、故障排查 >>> 正文 <<< 一、 概述 Kubernetes是容器集群 ...

Thu May 07 00:40:00 CST 2020 3 2404
Kubernetes实战总结 - DevOps实现

一、概述 Git:一个开源的分布式版本控制系统,可以有效、高速地处理从很小到非常大的项目版本管理。 Jenkins:一个开源软件项目,是基于Java开发的一种持续集成工具,用于监控持续重复的工作。 ...

Sat Jul 25 01:11:00 CST 2020 0 930
Kubernetes实战总结 - kubectl多集群配置

前言 Kubectl 是一个命令行接口,用于对 Kubernetes 集群运行命令。Kubectl 在 $HOME/.kube 目录中寻找一个名为 config 的文件。你可以通过设置环境变量 KUBECONFIG 或设置 --kubeconfig 参数指定其它 kubeconfig 文件 ...

Thu Jul 02 21:50:00 CST 2020 0 1508
Kubernetes实战总结 - Ingress选型与应用

一、概述 Ingress 是对集群中服务的外部访问进行管理的 API 对象,可以提供负载均衡、SSL 终结和基于名称的虚拟托管。 典型的访问方式是 HTTP,用于将不同URL的访问请求转发到后端不同的 Service,以实现HTTP层的业务路由机制。 Kubernetes使用了一个 ...

Fri Jul 03 01:41:00 CST 2020 1 1379
Kubernetes实战总结 - 服务网格istio

Istio 是什么? Istio是一个用于服务治理的开放平台 Istio是一个Service Mesh形态的用于服务治理的开放平台 Istio是一个与Kubernetes紧密结合的适用于云原生场景的Service Mesh形态的用于服务治理的开放平台 Istio核心组件 ...

Sat Jul 25 01:24:00 CST 2020 0 1055
Kubernetes实战总结 - 部署Calico网络

什么是Calico? Calico是针对容器,虚拟机和基于主机的本机工作负载的开源网络和网络安全解决方案。 Calico支持广泛的平台,包括Kubernetes,OpenShift,Docker EE,OpenStack和裸机服务。 Calico将灵活的网络功能与无处不在的安全性实施相结合 ...

Thu May 21 20:46:00 CST 2020 0 7853
Kubernetes实战总结 - 自定义Prometheus

>>> 目录 <<< 一、概述二、结构分析三、Prometheus配置四、PrometheusRule配置五、添加外部监控六、Scheduler和 ...

Mon Aug 17 19:30:00 CST 2020 2 1360
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM