All Stories

Kubernetes集群节点和网络安全指南

Pods可以访问它们所运行的节点上的资源,为了安全起见,本篇我们将介绍如何配置Kubernetes集群,让用户不能拿着他们的pods肆意妄为,然后再谈谈如何让pods通信的网络变得安全。

In Paas, Kubernetes, Security, Mar 26, 2021

如何保障Kubernetes API server的安全?

本篇我们主要介绍Kubernetes API server的安全策略。

In Paas, Kubernetes, Security, Mar 20, 2021

《荀子-儒效》节选

儒效##

In Learning, Methodology, Feb 24, 2021

K8S内部构造学习笔记(二)

本篇主要介绍Kubernetes架构中包含除etcd和API Server外所有其它的组件。

In Paas, Kubernetes, Architecture, Feb 06, 2021

K8S内部构造学习笔记(一)

Kubernetes的架构原理包含的内容较多,本篇先介绍总体架构,以及etcd和API Server方面的内容。K8S架构首先,一个K8S集群分为两个部分: k8s控制平面组件(master nodes) etcd分布式持久化存储 API Server Scheduler Controller Manager ...

In Paas, Kubernetes, Architecture, Feb 05, 2021

K8S StatefulSet学习笔记

背景一些分布式的有状态应用有两个常见的需求: 分布式数据存储:每个Pod都需要有独自的存储卷; 实例有长期稳定的身份标识,如hostname和IP;

In Paas, Kubernetes, StatefulSet, Feb 04, 2021

K8S Deployment学习笔记

背景更新Pod中应用版本的方式一般有两种: 先删除所有当前运行的Pods,再启动新版本应用的Pods; 先启动新版本的Pods,等新版本的Pods就绪了,再删除老版本的Pods,可以一次性全部替换,也可以一个一个Pod地替换;

In Paas, Kubernetes, Deployment, Jan 09, 2021

Dubbo Microsvc

In Dec 19, 2020