
K8S ServiceAccount RBAC的原理和操作究竟有多简单?
本文共计678个文字,预计阅读时间需要3分钟。ServiceAccount是运行在Pod中的程序使用的身份认证,Pod容器需要访问API Server时使用的账户就是ServiceAccount。ServiceAccount仅限于它所在的n
共收录篇相关文章

本文共计678个文字,预计阅读时间需要3分钟。ServiceAccount是运行在Pod中的程序使用的身份认证,Pod容器需要访问API Server时使用的账户就是ServiceAccount。ServiceAccount仅限于它所在的n

本文共计1899个文字,预计阅读时间需要8分钟。emptyDir临时卷+部分应用需要额外的存储,但并不关心数据在重启后是否可用。例如,缓存服务通常受限于内存大小,将不常用的数据移至比内存慢的存储上,对总体性能的影响很小。emptyDir临时

本文共计1224个文字,预计阅读时间需要5分钟。我们部署的Pod调度决策由kube-scheduler负责,它会根据自身的算法和集群的状态来选择合适的node部署我们的Pod。以下,我们来探讨如何根据我们的需求,影响Pod的调度决策。我们前

本文共计722个文字,预计阅读时间需要3分钟。什么是HPA?HPA是Horizontal Pod Autoscaler的缩写,即水平Pod自动扩缩。它是一种自动化扩缩机制,可以根据定义的指标(如CPU利用率、内存使用量等)自动调整Pod的数

本文共计1108个文字,预计阅读时间需要5分钟。上一篇文章我们通过Deployment实现了Pod的横向扩展,但仍然不能负载,也不能对外提供服务。现在我们来探讨如何通过K8s实现负载与外网访问,使用Service为Pod提供统一的入口。上一

本文共计1600个文字,预计阅读时间需要7分钟。上篇,我们已安装好k8s 1.23集群,现在开始使用k8s部署我们的项目。Pod是一组容器集合,是Kubernetes中最小的可部署单元,也是最小的调度单位。这些容器共享存储和网络,是Kube

全网营销,原来这么简单?有没有什么秘诀?这事儿你得这么堪等着瞧。 哎呀,今天咱们不聊那些虚头巴脑的,就聊聊全网营销。彳艮多人一听到这个词,头者阝大了觉得这是什么高深莫测的技术,是不是得请个年薪百万的专家来Zuo?其实啊,全网营销,原来这么简