分类:容器服务

docker 容器服务和容器编排工具kubernetes

2019-08-22 0 By admin

Kubernetes 准入控制器(Admission Controllers)

准入控制(Admission Control)在授权后对请求做进一步的验证或添加默认参数, 在对kubernetes api服务器的请求过程中,先经过认证、授权后,执行准入操作,在对目标对象进行操作。这个准入插件代码在apiserver中,而且必须被编译到二进制文件中才能被执行。 在对集群进行请求时…

2019-08-22 0 By admin

Kubernetes 授权方式-RBAC方式介绍

Kubernetes 对合法用户进行授权(Authorization)并且随后在用户访问时进行鉴权,是权限与安全系统的重要一环。授权就是授予不同用户不同访问权限。 API Server目前支持以下几种授权策略(通过API Server的启动参数 –authorization-mode 设置): A…

2019-08-07 0 By admin

Kubernetes 使用GlusterFS 做静态模式共享存储

Kubernetes 服务使用 GlusterFS 共享服务做静态模式资源供应的共享存储的配置过程记录如下;当然也可以配置动态模式的资源工程,不过本文不涉及。 一、准备工作 要配置 Kubernetes 服务的静态模式资源供应,自然要一套运行正常的 kubernetes 服务了;另外因为这里使用Gl…

2019-07-18 0 By admin

Docker 服务日志驱动说明

一、默认日志驱动说明 在 CentOS 7 操作系统上部署docker 服务,一般情况下docker服务默认的日志驱动为journald。 可以通过以下命令查看: #docker info |grep Loogging Logging Driver: journald docker 服务中的容器,会…

2019-06-23 0 By admin

Docker 私有镜像仓库

Docker Hub是docker官方的镜像仓库,为软件厂商和机构提供了一个即时更新容器镜像的渠道。在公司使用中,我们还是需要自行搭建镜像仓库。 对镜像仓库配置安全访问,需要使用到证书;请提前准备好registry 服务的证书和私钥,以及CA服务的证书。 一、服务端配置 下载镜像仓库的镜像 dock…

2019-06-21 0 By admin

Kubernetes 服务安装

在搭建Kubernetes 服务中,需要先配置etcd服务Flanneld服务。具体配置方法略过。 安装Kubernetes 服务 yum install kubernetes -y 一、解决POD基础镜像下载问题 pod-infrastructure 镜像是POD的基础镜像,想要正常使用K8S服务…