k8s和istio安全 安全的三要素機(jī)密性，授權(quán)用戶才可獲取信息完整性，信息在輸入和傳輸過程中，不被非法授權(quán)、篡改破壞可用性，用戶正常的使用不被拒絕 使用非root用戶運(yùn)行容...
發(fā)簡信
IP屬地：山東
-
k8s和istio安全（一）PSP
-
istio實(shí)現(xiàn)k8s集群聯(lián)邦istio多集群 跨地域流量管理需要解決的問題 dns cache問題，導(dǎo)致流量扔向壞的數(shù)據(jù)中心推送 新增集群，如果使用dns直接解析到，可能上下游服務(wù)未就緒，導(dǎo)致不可用，使...
-
k8s生產(chǎn)化運(yùn)維（一）
生產(chǎn)化運(yùn)維 鏡像倉庫 鏡像倉庫分為mainfile（元數(shù)據(jù)）和實(shí)際的二進(jìn)制文件 一個(gè)倉庫有多個(gè)鏡像 鏡像倉庫遵循oci的distributeSpec，實(shí)現(xiàn)了這些api即可做一...
-
k8s集群搭建的四種方式
集群搭建 一般是多個(gè)控制面，每個(gè)控制面有自己的apiserver和etcd，然后多個(gè)控制面之間使用haproxy和keepaliaved實(shí)現(xiàn)高可用，并通過ha進(jìn)行負(fù)載均衡 搭...
-
使用kubespray安裝k8s高可用集群
Prepare k8s vm Install 2 ubuntu20.04 vm Set network adapter Add a host only adaptor and...
-
高可用k8s集群搭建
kubeadm是官方社區(qū)推出的一個(gè)用于快速部署kubernetes集群的工具。 這個(gè)工具能通過兩條指令完成一個(gè)kubernetes集群的部署： 1. 安裝要求 在開始之前，部...
-
go面向?qū)ο蠛驮O(shè)計(jì)模式
go沒有類型繼承 go的繼承不存在is-a關(guān)系 interface的特點(diǎn) 不需要顯示聲明關(guān)系，只要兩者方法集有包含關(guān)系，則看做同一類型 solid原則 SRP 單一職責(zé)， 一...
-
一些k8s的理論知識(shí)
k8s架構(gòu) 聲明式api， 使用yaml定義需要k8s完成什么樣的工作，而不是使用kubectl去調(diào)用api完成 對(duì)象描述 分層 內(nèi)核層 應(yīng)用層，可以替換成第三方的 治理層 ...