系列目錄 前面一節我們介紹了如何使用kube-proxy搭建代理訪問dashboard,這樣做缺點非常明顯,第一可以通過http訪問,第二是這種方式要啟動一個后台進程,如果進程關閉了則不能夠訪問了,還需要手動開啟proxy.另外一個問題就是可能有部分讀者已經遇到了,在輸入token ...
系列目錄 前面我們的示例中,我們創建的ServiceAccount是與cluster admin 綁定的,這個用戶默認有最高的權限,實際生產環境中,往往需要對不同運維人員賦預不同的權限.而根據實際情況也可能會賦予開發人員只讀的權限.這一節我們將介紹如何創建不同權限的用戶. 在開始之前,我們先了解一些關於kubernetes RABA的一些基本概念. Role Role表示是一組規則權限,只能累加 ...
2019-07-03 08:00 0 1608 推薦指數:
系列目錄 前面一節我們介紹了如何使用kube-proxy搭建代理訪問dashboard,這樣做缺點非常明顯,第一可以通過http訪問,第二是這種方式要啟動一個后台進程,如果進程關閉了則不能夠訪問了,還需要手動開啟proxy.另外一個問題就是可能有部分讀者已經遇到了,在輸入token ...
安裝,需要額外安裝.下面將介紹如何安裝kubernetes dashboard以及如何訪問. dash ...
Kubernetes附加組件Dashboard部署實戰篇 作者:尹正傑 版權聲明:原創作品,謝絕轉載!否則將追究法律責任。 一.Kubernetes的附加 ...
系列目錄 上一節我們講解到了如何限制用戶訪問dashboard的權限,這節我們講解一個案例:如何創建一個只讀權限的用戶. 雖然可以根據實際情況靈活創建各種權限用戶,但是實際生產環境中往往只需要兩個就行了一個是前面創建的擁有集群所有權限的用戶,另一個是一個擁有只讀權限的普通用戶.把只讀 ...
系列目錄 Helm是kubernetes的應用包管理工具,是CNCF孵化器下的一個項目,主要用來管理 Charts。類似於 Ubuntu 中的 APT 或 CentOS 中的 YUM.它提供了一種簡單的方法來發現,分享和使用為kubernetes准備的軟件包.它消除了繁雜的配置和部署 ...
系列目錄 使用壓縮包安裝chart 我們使用helm package打包的時候,默認會在當前位置生成一個tgz壓縮包,然后helm把它復制到到$HOME/.helm/repository ...
Docker的資源限制實戰篇 作者:尹正傑 版權聲明:原創作品,謝絕轉載!否則將追究法律責任。 一.資源限制概述 二.限制容器對內存的訪問實戰案例 ...
系列目錄 構建一個 Helm Chart 下面我們通過一個完整的示例來學習如何使用 Helm 創建、打包、分發、安裝、升級及回退Kubernetes應用。 創建一個名為 mychart 的 Chart 該命令創建了一個 mychart 目錄,該目錄結構如下所示。這里我們主要 ...