夜莺(Flashcat)V6监控(五)：夜莺监控k8s组件(上)
是一个bool类型的参数，如果为true，表示跳过对服务器端证书的验证。不过指标数据实在没必要做这么强的安全管控，整的挺麻烦，实际上，ETCD 也确实提供了另一个端口来获取指标数据，无需走这套证书认证机制。目录下，为 curl 命令指定相关证书，是可以访问的通的。跟上面的操作一样，在configma
基于ansible的自动化二进制模式部署高可用Kubernetes集群
基于ansible的自动化二进制模式部署高可用Kubernetes集群
kubernetes--监控容器运行时：Falco
监控容器创建的不可信任进程规则，在falco_rules.local.yaml文件添加：以nginx为例#运行新镜像，必须是容器，并且容器镜像开头是nginx 并设置白名单desc: testcondition表达式解读：• spawned_process 运行新进程• container 容器•
【云原生-K8s-2】kubeadm搭建k8s高可用集群(三主两从一VIP)完整教程
在`master1`节点免密钥登录其他节点，安装过程中生成配置文件和证书均在master1上操作，集群管理也在master11上操作，阿里云或者AWS上需要单独一台kubectl服务器。
你的 Kubernetes 安全吗？最新benchmark的重要趋势解读
在最近的一份 CNCF 报告中，96% 的人正在尝试 Kubernetes，但Kubernetes 的许多设置配置安全性正朝着错误的方向发展，基于最新的 benchmarkreport 我们来看看一些重要风险隐患。
【K8s】安全认证与DashBoard
Kubernetes作为一个分布式集群的管理工具，保证集群的安全性是必要的。安全性就是让所有的Kubernetes客户端以一个合法的身份和合法的步骤来访问我们的系统。
K8S中HPA详解
一、 HPA解决的问题HPA全称是 Horizontal Pod Autoscaler，也就是对k8s的workload的副本数进行自动水平扩缩容(scale)机制，也是k8s里使用需求最广泛的一种Autoscaler机制，在开始详细介绍HPA之前，先简单梳理下k8s autoscale的整个大背景
【深入解析K8S专栏介绍】
深入解析K8S专栏介绍，以及以及更新的文章目录
k8s ~ 数据存储、安全认证、DashBoard。
k8s ~ 数据存储、安全认证、DashBoard。
【云原生|探索 Kubernetes 系列 6】从 0 到 1，轻松搭建完整的 Kubernetes 集群
今天介绍了，使用 kubeadm 部署 Kubernetes 集群，可以发现其实并不复杂。重点简述了 kubeadm 初始化集群部分。Rook 是很有前途的项目，合理的使用了很多，如： Operator、CRD 等重要的扩展特性。大家可以先去了解一下这个项目。最后，今天我们从 0 到 1 搭建 ku
K8S集群搭建(多master多node节点)
也可以自己创建kubeadm-config.yaml 文件，我这里选择自己创建kubeadm-config.yaml。集群中的所有机器的网络彼此均能相互连接(公网和内网都可以)节点之中不可以有重复的主机名，CentOS 7.9 每台机器 2 GB 或更多的 RAM内存2 CPU 核或更多。从work
flink on k8s
基于 kubeshpere 的 flink on k8s 实践
kubectl的基础命令使用
二进制安装的k8s集群，kubectl命令的基本使用
【云原生-K8s-1】kubeadm搭建k8s集群(一主两从)完整教程及kubernetes简介
Kubernetes(简称:k8s) 是Google在2014年6月开源的一个容器集群管理系统，使用Go语言开发，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效,Kubernetes提供了资源调度、部署管理、服务发现、扩容缩容、监控，维护等一整套
【容器化应用程序设计和开发】2.2 容器编排和Kubernetes调度
Deployment 资源包含一个 Spec 对象，它描述了容器编排的详细信息，如容器镜像、端口映射和负载均衡等。Deployment 资源还包含一个 Status 对象，它描述了容器编排当前的状态，如容器正在运行或已停止等。Kubernetes 是一个流行的容器编排平台，它提供了一种自动化的方式来
K8s安全管理：认证、授权、准入控制
k8s 对我们整个系统的认证，授权，访问控制做了精密的设置；对于 k8s 集群来说，apiserver 是整个集群访问控制的唯一入口，我们在 k8s 集群之上部署应用程序的时候，也可以通过宿主机的NodePort 暴露的端口访问里面的程序，用户访问 kubernetes 集群需要经历如下认证过程：认
【云原生】K8s管理工具--Kubectl（一）
kubectl管理
【K8S】kubectl常用命令总结
目录 即可即用 kubectl常用命令总结 kubectl 查看 K8s 内节点、Pod 资源使用情况 kubectl get - 列出一个或多个资源 kubectl describe - 显示资源的详细状态 kubectl delete-删除资源。 kubectl exec 进入容器命令 logs
什么是PaaS平台
PaaS平台通常是基于IaaS平台构建的，PaaS平台和IaaS平台最大的差别是需求即服务。所有的管理都是以服务为粒度的，在IaaS以资源管理为中心的平台上提供了更高层次的抽象。
Kubeadm方式搭建K8s集群【1.27.0版本】
ctr支持多种容器运行时，包括Docker、containerd、CRI-O等，而crictl只支持CRI（Container Runtime Interface）兼容的容器运行时，如CRI-O、containerd等。5、查看镜像，咱们使用containerd拉取的镜像，使用docker imag
