Kubernetes 安全之访问控制 本文将主要分享以下三方面的内容： 1. Kubernetes API 请求访问控制 2. Kubernetes 认证 3. Kubernetes RBAC 4. Security Context 的使用 Kubernetes API 请求访问控制 访问控制 大家 ...
分类：
Web程序 时间：
2020-04-05 13:23:42
阅读次数：
87
Pod安全策略对于强化K8S集群安全至关重要。本文将延续之前的文章继续深入介绍Pod安全策略。
首先，简单介绍了如何将Pod与Pod安全策略相关联，并使用RBAC来展示具体步骤。然后介绍如何在Rancher中启用默认的PSP和创建自定义PSP。最后将使用一种工具来简化生产中Pod安全策略的使用，极大提升生产力!
分类：
其他好文 时间：
2020-04-01 14:39:00
阅读次数：
102
一、下载v2.0.0-rc4版本 # wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-rc4/aio/deploy/recommended.yaml 二、cat 改过的 recommended.yaml文件如下 # ...
分类：
其他好文 时间：
2020-03-28 18:25:47
阅读次数：
78
################################# 做的准备：1，项目建立好，app建立好，2，表建立好，3，加入stark组件4，加入rbac组件，（Role-Based Access Control） ##################################### 问 ...
分类：
其他好文 时间：
2020-03-15 22:36:40
阅读次数：
80
一、RBAC介绍 https://www.jb51.net/article/121510.htm https://www.jb51.net/article/121512.htm 二、建模 三、SQL CREATE TABLE `user` ( `id ` int UNSIGNED NOT NULL ...
分类：
其他好文 时间：
2020-03-11 13:56:03
阅读次数：
76
Helm把Kubernetes资源(比如deployments、services或 ingress等) 打包到一个chart中，而chart被保存到chart仓库。通过chart仓库可用来存储和分享chart。Helm使发布可配置，支持发布应用配置的版本管理，简化了Kubernetes部署应用的版本控制、打包、发布、删除、更新等操作。
做为Kubernetes的一个包管理工具，用来管理charts——预先配置好的安装包资源，有点类似于Ubuntu的APT和CentOS中的yum。
Helm具有如下功能：
创建新的chart
chart打包成tgz格式
上传chart到chart仓库或从仓库中下载chart
在Kubernetes集群中安装或卸载chart
管理用Helm安装的chart的发布周期
使用Helm可以完成以下事情：
管理Kubernetes manifest files
管理Helm安装包charts
基于chart的Kubernetes应用分发
分类：
其他好文 时间：
2020-03-03 09:17:30
阅读次数：
422
源码示例下载：rbac组件应用之主机管理系统【auto_luffy.zip】 ...
分类：
其他好文 时间：
2020-03-02 14:22:39
阅读次数：
62
作者|夙兴阿里巴巴高级工程师本文整理自《CNCFxAlibaba云原生技术公开课》第24讲，点击“阅读原文”直达课程页面。关注“阿里巴巴云原生”公众号，回复关键词“入门”，即可下载从零入门K8s系列文章PPT。导读：本文将从实践出发，结合案例来说明，如何借助Operator开发框架来扩展KubernetesAPI。内容主要分为三个部分：首先会简单介绍一下Operator相关的知识；然后会介绍Ope
准备工作 models.py from django.db import models # 基类：是抽象的(不会完成数据库迁移)，目的是提供共有字段的 class BaseModel(models.Model): is_delete = models.BooleanField(default=Fal ...
分类：
其他好文 时间：
2020-02-24 09:27:21
阅读次数：
85
本文记录了图片下载后转换成PDF的过程，期间用到了EXCEL和PYTHON，所有来源都是从网络上学习后，稍加整理并测试通过。 [阶段一：有规则的图片下载地址] 之所以用Excel下载图片，主要是电脑上没有下载工具，于是找到以下代码，并稍加修改后，就可以完成批量下载了（我们不谈速度23333） 1 O ...
分类：
其他好文 时间：
2020-02-19 18:55:55
阅读次数：
99
