在Service篇里面介绍了像集群外部的客户端公开服务的两种方法，还有另一种方法 创建Ingress资源。 定义Ingress (名词）-进入或进入的行为;进入的权利;进入的手段或地点;入口。 接下来解释为什么需要另一种方式从外部访问Kubernetes服务。 为什么需要Ingress —个重要的原 ...
分类：
Web程序 时间：
2021-05-24 13:57:05
阅读次数：
0
Kubernetes中所有的访问，无论外部内部，都会通过APIServer处理，访问Kubernetes资源前需要经过认证与授权。Authentication：用于识别用户身份的认证，Kubernetes分外部服务账号和内部服务账号，采取不同的认证机制，具体请参见认证与ServiceAccount。Authorization：用于控制用户对资源访问的授权，对访问的授权目前主要使用RBAC机制，将在
分类：
其他好文 时间：
2020-11-30 15:18:14
阅读次数：
6
Secret 存在意义 Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。Secret 可以以 Volume 或者环境变量的方式使用。 Secret 有三种类型： Service Account：用来访问 Kubernetes ...
分类：
其他好文 时间：
2020-08-01 21:28:52
阅读次数：
85
Secret介绍 Secret存在的意义 Secret解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中，可以以Volume或者环境变量的方式使用 Secret有三种类型 Service Account：用来访问Kubernetes API，由K ...
分类：
Web程序 时间：
2020-07-08 22:54:56
阅读次数：
86
Ribbon可以整合整合断路器监控Hystrix Dashboard，Feign也不能少, 本篇讲解一下Feign如何整合断路器监控Hystrix Dashboard。本篇主要整合sc-eureka-client-consumer-feign-hystrix项目和sc-hystrix-dashboa ...
分类：
其他好文 时间：
2020-05-01 11:09:49
阅读次数：
64
Secret 存在意义Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。Secret 可以以 Volume 或者环境变量的方式使用Secret 有三种类型： Service Account ：用来访问 Kubernetes AP ...
分类：
其他好文 时间：
2019-12-26 17:43:22
阅读次数：
197
一、访问控制概述 API server作为访问kubernetes集群的网关，也是唯一入口 所有客户端访问集群都必须进行合法性检验：1）用户身份鉴别2）操作权限验证3）是否符合全局约束4）所有验证均通过才能访问或存入数据到etcd中 客户端认证操作：由 API Server 配置的一到多个认证插件完 ...
分类：
其他好文 时间：
2019-12-17 14:51:05
阅读次数：
356
secret 主要解决密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中 Secret可以以Volume或者环境变量的方式使用（共两种方式） Secret有三种类型： Service Account：用来访问Kubernetes API，由Kubern ...
分类：
Web程序 时间：
2019-08-30 18:55:20
阅读次数：
105
kubefuse 是基于fuse 开发的文件系统，我们可以像访问文件系统一样访问Kubernetes 资源,使用python开发 支持以下特性： 可以使用方便的linux tools： ls、 vim 、cat 像文件系统一样查看Kubernetes 资源 像文件系统一样访问Kubernetes 资 ...
分类：
Web程序 时间：
2019-05-01 17:21:37
阅读次数：
650
原文:kubernetes学习14—Dashboard搭建和认证本文收录在容器技术学习系列文章总目录 一、介绍 Kubernetes Dashboard是Kubernetes集群的基于Web的通用UI。它允许用户管理在群集中运行的应用程序并对其进行故障排除，以及管理群集本身。 二、搭建dashboa... ...
分类：
Web程序 时间：
2019-03-29 16:04:13
阅读次数：
161
