k8s 簽發證書
3節點 192.168.52.6 master 192.168.52.7 node1 192.168.52.8 node2 CA 證書簽發 /etc/ssl/k8s git clone git@github.com:he-aook ...
原文：K8s & K3s 集群中應用自動簽發 Https 證書
Cert Manager 簡介 隨着 HTTPS 不斷普及，越來越多的網站都在從 HTTP 升級到 HTTPS，使用 HTTPS 就需要向權威機構申請證書，需要付出一定的成本，如果需求數量多，也是一筆不小的開支。cert manager 是 Kubernetes 上的全能證書管理工具，如果對安全級別和證書功能要求不高，可以利用 cert manager 基於 ACME 協議與 Let s Encr ...
2021-02-16 17:48 1 283 推薦指數：
相關推薦
k8s集群中添加admin賬號並簽發證書生成config文件
證書服務器上操作cd /opt/certs [root@hdss7-200 certs]# cat admin-csr.json 注意"hosts": []表示所有主機 cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config ...
外部prometheus監控k8s(k3s)集群
通過prometheus監控kubernetes時，在一些實際環境中，會存在把prometheus 部署到kubernetes集群外部，這時需要事先提供token和ca文件來做到自動發現。 創建monitor 命名空間 部署gpu_exporter 這里使用了節點親和性，需要為gpu ...
基於 k8s/k3s 的 endpoints 概念&應用梳理
前情提要 k8s/k3s 訪問集群外獨立的服務最好的方式是采用Endpoint方式，Endpoint 是什么呢？ Endpoint是可被訪問的服務端點，即一個狀態為running的pod，它是service訪問的落點，只有service關聯的pod才可能成為endpoint。 Endpoint ...
K8s & K3s 集群中 kuboard 國產化面板
體現在這幾個方面： 集群的安裝復雜，出錯概率大 Kubernetes相較於容器化，引入了許 ...
K8s - K3s簡介
K3S https://k3s.io/ https://docs.rancher.cn/k3s/ https://rancher.com/docs/k3s/latest/en/ https://github.com/rancher/k3s https ...
K8s & K3s 集群中持久化存儲方案選型
存儲架構 1 三個概念： pv ， pvc ，storageclass pv － 持久化卷， 支持本地存儲和網絡存儲， 例如hostpath，ceph rbd， nfs等，只支持兩個屬性， ...
二進制部署k8s集群（2）： 簽發etcd證書，安裝etcd集群
【前期准備】 下載 etcd 二進制安裝包：https://github.com/etcd-io/etcd/releases/download/v3.4.9/etcd-v3.4.9-linux-amd64.tar.gz 下載 kubernetes 1.18.3 二進制安裝包：https ...