linuxea:kubernetes Role交叉绑定与内置绑定(33)
延续上一篇Role和Cluster Role示例,其中绑定都是role绑定rolebinding，clusterrole绑定clusterrolebinding，现在使用rolebinding绑...
阅读全文
linuxea:kubernetes Role和Cluster Role示例(32)
不管是role，rolebinding还是clusterRole，clusterRolebinding都是资源清单中的标准资源
我们创建linuxea-readpod和linuxea-clust...
阅读全文
linuxea:kubernetes 了解RBAC(31)
之前我们知道kubernetes的授权是用插件来实现，并且支持很多插件，并且支持很多插件同时使用，且只要通过其中一个授权检查通过则不会在进行其他插件进行检查，而后由准入控制插件后续检查。
授权插...
阅读全文
linuxea:kubernetes config用户认证和自定义认证(30)
RBAC是基于角色的访问控制。Api server的客户端在认证时，如果要基于配置文件来保存配置信息，而并不是使用serviceAccount使用token认证，就应该配置为一个配置文件。
事实...
阅读全文
linuxea:kubernetes pod用户信息认证serviceAccount(29)
在kubernets上有一些服务和客户端需要与api server交涉，并且集群内部会运行类似的pod资源，这些资源是需要访问api server的 ，如: CoreDNS,以及dashboar...
阅读全文
linuxea:kubernetes 了解认证授权(28)
kubernetes上运行着众多的应用，特别是无状态的应用，更甚有一些核心的数据。对于这些数据的访问或者管理，并不是任何人可以随意的管理使用的。因此，kubernetes对于整个系统的认证，授权...
阅读全文
linuxea:kubernetes 初探SatefulSet控制器(27)
在前面的一节中了解过SatefulSet控制器. 在看看如何创建satefulset，在创建之前，先准备好pv以便于使用VolumeClaimTemplate
创建PV
尽管使用VolumeCl...
阅读全文
linuxea:kubernetes 了解SatefulSet控制器(26)
在之前，我们知道应用程序分为两类，一种是有状态，一种无状态。无状态的有nginx等。有状态的居多。
如：redis,mysql,zook集群等，其中一些不单单有主从状态，更有启动顺序等的区分。这...
阅读全文
linuxea:kubernetes secret简单用法(25)
在之前的ingress的tomcat https中已经使用过secret，secret适用于密钥文件，密码等。secret也有很多类型
generic：通用的，保存密码
tls：保存私钥和证书...
阅读全文
linuxea:kubernetes ConfigMap两种应用方式(24)
在之前ConfigMap介绍中，我们知道ConfigMap存在的目的并不是为pod提供存储空间来用的，而是给用户提供从集群外部向pod内部应用注入配置信息，本篇笔记简单介绍如何注入一些配置信息，...
阅读全文
linuxea:kubernetes 介绍ConfigMap与Secret(23)
在之前的描述中，我们知道pv和pvc在使用中存在一种问题。pvc申请的的大小并不意味着就有符合pvc申请条件的pv。之前有意设定了符合pvc条件的pv，并成功的被pod绑定所使用。
Storag...
阅读全文
linuxea:zabbix4.0通过slack发送警报
此前做了Telegram的警报发送，发现误报较多，尝试使用slack的方式，发现简洁明了，颇为好用。代码来自github，可参阅本章。
此前的Telegram和slack都没有做警报收敛，在gi...
阅读全文
linuxea:Zabbix4.0通过Telegram发送告警
zabbix 配置 Zabbix-in-Telegram
加入你在香港或者其他地方，需要使用Telegram完成zabbix监控告警功能，你可以参考本章。如果在国内，推荐使用丁丁，或者微信，以及...
阅读全文
linuxea:kubernetes pvc与nfs(22)
此前在存储卷类型中介绍过pvc，以及其他的存储卷类型，本节笔记介绍pvc和nfs的使用
PVC
在pod中只需要定义存储卷，定义时只需要说明需要用到的大小，这个类型就是pvcl类型存储卷
而pv...
阅读全文
linuxea: Git 指定检出目录
git在检出时，默认检出所有文件，那如果我只想稀疏的检出某一个目录该怎么办。
git是可以支持这种类似的需求方式，如下：
第一次克隆，不检出
[root@linuxea ~]# git clon...
阅读全文