APIserver

25. HA Kubernetes cluster的高可用不是LB

K8S集群中HA高可用一般指什么当然集群的高可用，聚焦还是在etcd和apiserver。etcd集群本身采
xiaodeshi·2023-10-23 07:41

kubernetes 1.6 RBAC访问控制

对于ABAC，Kubernetes在实现上是比较难用的，而且需要MasterNode的SSH和根文件系统访问权限，授权策略发生变化后还需要重启APIServer。
weixin_30369087·2023-10-22 20:36

kubernetes--RBAC权限管理

1、K8s安全框架K8安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式，通过APIServer配置来启用插件1.Authentication（鉴权）2.Authorization（授权）
弓长丿·2023-10-22 19:33

kubectl top数据链路追踪

Step1.kubectltopnode或kubectltoppodkubectltop向APIServer的MetricsAPI发起请求，即：kubectlget--raw/apis/metrics.k8s.io
AloneDrifters·2023-10-22 18:29

istio介绍(二)

5.kubesphereistio使用5.1整体架构ks-account提供用户、权限管理相关的APIks-apiserver整个集群管理的API接口和集群内部各个模块之间通信的枢纽，以及集群安全控制ks-apigateway
Tony.Cheng·2023-10-22 17:46

k8s认证

证书介绍服务端保留公钥和私钥，客户端使用rootCA认证服务端的公钥一共有多少证书：*Etcd：Etcd对外提供服务，要有一套etcdserver证书Etcd各节点之间进行通信，要有一套etcdpeer证书Kube-APIserver
Tony.Cheng·2023-10-22 07:55

夜莺(Flashcat)V6监控(五)：夜莺监控k8s组件(上)

目录(一)Kubernetest监控体系1.Kubernetes监控策略(二)K8s-ApiServer组件监控(1)我们先创建一个namespace来专门做夜莺监控采集指标(2)创建认证授权信息rbac
Dream云原生梦工厂·2023-10-21 06:38

Kubernetes Kubelet Pod 启动流程

用户去创建pod，那么pod的请求会发给apiserver，apiserver接收到请求之后，会把对象存储到etcd里面，存储完成之后，调度器就去watch到pod的创建时间，并且完成调度，绑定pod。
富士康质检员张全蛋·2023-10-21 06:38

Kubernetes基础概念及架构和组件

弹性伸缩3、服务发现和负载均衡4、自动发布（滚动发布/更新）和回滚5、集中化配置管理和密钥管理6、存储编排7、任务批量处理运行三、kubernetes集群架构与核心组件1、master组件1.1kube-apiserver1.2kube-controller-man
@_Orange—·2023-10-20 18:25

haproxy+keepalived搭建高可用k8s集群

高可用集群技术细节高可用集群技术细节如下所示：keepalived：配置虚拟ip，检查节点的状态haproxy：负载均衡服务【类似于nginx】apiserver：controller：manager：
coke-520·2023-10-19 18:50

etcd学习

etcd学习终端操作putgetdeletcd似乎是存在于k8s的底层，例如我们使用kubectl创建一个ReplicaSet的时候，这个指令会发送给kube-apiserver，也就是专门管理kubectl
zakariyaa33·2023-10-19 16:47

k8s集群授权prometheus（集群外部署）

一、前言在集群外部prometheus想要调用k8s集群的apiserver获取监控数据需要通过token和ca验证，在集群内部部署的prometheus就不会有这个情况，因为集群内部部署prometheuspod
Apex Predator·2023-10-17 17:06

生产业务环境下部署 Kubernetes 高可用集群的步骤

部署简明概要：KubernetesMaster上的kube-apiserver、kube-scheduler、kube-controller-manager需要部署成不少于3节点的形式，并为之启用CA认证的
UsamaBinLaden·2023-10-17 07:15

K8S初始化报错

初始化信息kubeadminit\--apiserver-advertise-address=192.168.40.128\--image-repositoryregistry.aliyuncs.com
我叫她狗子·2023-10-17 02:30

k8s etcd报错整理

kube-apiserver启动报错，修改配置，KUBE-ADMISSION_CONTROL去除serviceAccount二。
mingzirenyichang·2023-10-17 02:00

记录一次 虚拟机断电k8s 集群的etcd 数据损坏启动不起来的问题

记住该方法会导致数据消失,因为是删除数据,所以切记要经常备份etcd数据,并且etcd做集群,~突然断电导致k8s的apiserver启动失败,查看原因是无法连接本地2379端口,该端口是etcd的.所以查看
joker_zhou·2023-10-17 02:59

k8s集群突然报错

我这报错与预先操作：其中一个网络插件flannel直接丢失，重启集群所有docker与k8s，发现k8s组件启动不了（etcd，apiserver，controller-manager，scheduler
kali_yao·2023-10-17 02:59

kubectl工具使用

kubectl安装kubectl的核心功能是通过APIserver操作kubernetes的各种资源对象。
whz-emm·2023-10-16 08:12

Kubernetes1.26.3 高可用集群

服务器信息服务器为腾讯云服务器（按需计费，按流量计费，并且将IP转换为弹性IP，使用结束可关机仅收取硬盘等固定资源费用）服务器名称IP描述组件信息Kubernetes1124.223.218.159master1etcd、apiserver
眼眸流转·2023-10-16 08:07

Kubernetes Api Server 未授权访问漏洞

0x00漏洞原因Kubernetes的服务在正常启动后会开启两个端口：LocalhostPort（默认8080）SecurePort（默认6443）这两个端口都是提供ApiServer服务的，一个可以直接通过
陆行鸟·2023-10-16 07:50

在kubernetes 集群内访问k8s API服务

APIServer内部通过用户认证后，然后进入授权流程。对合法用户进行授权并且随
dotNET跨平台·2023-10-16 05:21

kubectl基本命令

、回滚kubectlrollout5、删除kubectldelete6、更新三、声明式管理方法一、陈述时资源管理方法基本信息查看:1.kubernetes集群管理集群资源的唯一入口是通过相应的方法调用apiserver
w白白白w·2023-10-15 22:50

K8s scheduler 调度：预选和优选策略

scheduler通过监听kube-apiserver，查询未分配Node的Pod，根据配置的调度策略，将Pod调度到最优的工作节点上，从而高效、合理地利用k8s集群资源。
buppt·2023-10-15 17:19

1.初识k8s

架构图：ControlPlaneComponents:概念：控制平面的组件对集群做出全局决策（例如，调度），以及检测和响应集群事件（例如，启动一个新的荚当部署的replicas字段不满意时）kube-apiserver
ganma1·2023-10-15 08:38

云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行

文章目录K8S集群架构解释（见上图参考）K8S集群攻击点(见上图参考)-重点APIServer未授权访问&kubelet未授权访问复现K8S集群架构解释（见上图参考）Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用
今天是 几号·2023-10-15 05:38

Kubernetes RBAC管理

apiserver时集群的入口，对于上两者肯定时不能随便访问的，所有我们必须有一些认证信息，当他们联系apiserver的时候，他们会被认证为一个特定的Servi
Giant-Fox·2023-10-15 05:42

kubernetes基础实践之kubectl使用

查看集群状态kubectlcluster-info在笔者安装的集群中显示下图的所示信息，主要是输出master的apiServer地址、端口以及kubeDNS地址。clust
jerry的技术与思维·2023-10-14 05:26

Kubernetes 权限管理

kubernetes主要通过APIServer对外提供服务，对于这样的系统集群来说，请求访问的安全性是非常重要的考虑因素。如果不对请求加以限制，那么会导致请求被滥用，甚至被黑客攻击。
猴子精h·2023-10-13 23:27

k8s随笔

k8skubelet1.system.slice相关2.pause容器3.pod的生命周期对业务容器的影响kube-apiserver1.watch2.访问apiserver获取更多数据3.kubectlproxy
NJUPTlizhifeng·2023-10-13 16:12

K8s Pod IP 分配机制

Pod初始化核心流程如下：kube-apiserver收到客户端请求（Controller或kubectl客户端）后，创建对应的Pod；kube-scheduler
楷斯·2023-10-12 22:46

K8s 证书过期更新

K8S集群使用的机器情况：n1628（master）n1542n1509使用的k8s环境：v1.15.3在使用的过程中，由于证书过期导致kube-apiserver无法通信，服务故障发现问题2021年7
Sven_qi·2023-10-12 08:27

nginx -t 出现unknown directive “stream“ 怎么解决？ 求解

yum安装nginxvi/etc/nginx/nginx.confstream{upstreamkube-apiserver{server10.4.7.21:6443max_fails=3fail_timeout
小鸡,啄米·2023-10-11 18:58

修炼k8s+flink+hdfs+dlink（四：k8s（二）组件）

1.kube-apiserver。该组件负责公开了KubernetesAPI，负责处理接受请求的工作。API服务器是Kubernetes控制平面的前端。
宇智波云·2023-10-11 10:54

443 k8s配置开启nginx_k8s部署nginx集群

环境：两台虚拟机，10.10.20.203部署docker、etcd、flannel、kube-apiserver、kube-controller-manager、kube-scheduler10.10.20.206
好奇de梓洋·2023-10-11 06:58

Kubernetes_18 使用 kubectl远程管理k8s集群

介绍之前在配置主控节点时，kubectl工具与apiserver在同一节点上通讯，是使用的http://127.0.0.1:8080进行通讯，不需要使用https协议的6443端口，如果在kubectl
hellowordx007·2023-10-10 16:48

idea连接远程k8s集群使用kubernetes-client

文章目录一.k8s集群修改config1.1备份当前k8s集群配置文件1.2删除当前k8s集群的apiserver的cert和key1.3生成新的apiserver的cert和key1.4刷新admin.conf1.5
wnfee·2023-10-10 16:17

如何在k8s集群外使用kubectl命令访问k8s集群

kubeconfig配置文件通常包括以下部分：集群信息：包括集群的名称、APIServer地址、证书等信息。访问凭据：包括SSL证书、客户端证书和密钥等信息。
TANMIYOO·2023-10-10 16:15

k8s Daemonset

onlyoneDaemonsetcanrunoneachnodekubectlgetdaemonset--namespace=kube-systemkubectlgetpod--namespace=kube-system-owidethesystempod:dns\etcd\apiserver
我是灰太狼sjh·2023-10-10 01:26

K8S 二进制安装

K8S二进制安装1.环境准备1.1安装规划1.2系统设置2.安装docker3.TLS证书3.1证书工具3.2证书归类3.3CA证书3.4etcd证书3.5kube-apiserver证书3.6kube-controller-manager
elihe2011·2023-10-10 01:55

Kubernetes搭建总结

在Master上运行etcd,ApiServer,ControllerMa
懇·2023-10-09 19:20

kubernetes学习总结

Master节点由三个独立的组件组成：1、kube-apiserver:负责整个集群通信的API服务2、kube-scheduler:负责容器调度3、
qq_21305943·2023-10-09 19:13

为什么阿里的程序员成长如此之快？Dubbo高频面试题+解析

这个问题很大，拆成apiserver、controller、kubelet、scheduler讲了一下golang与java的比较这个问题又很大，当时主要对比了vm、协程支持、面向对象和泛型的
程序员大三·2023-10-09 15:50

Java面试总结，java分布式锁使用场景

这个问题很大，拆成apiserver、controller、kubelet、scheduler讲了一下golang与java的比较这个问题又很大，当时主要对比了vm、协程支持、面向对象和泛型的
Java后端面试题大全·2023-10-09 11:57

【List-Watch】

用户是通过kubectl根据配置文件，向APIServer发送命令，在Node节点上面建立Pod和Container。
xiaowei0403·2023-10-09 10:52

kubernetes集群中的安全保障

pod安全上下文APIServer的认证、授权、审计和准入控制数据加密机制等
离线~浪·2023-10-07 23:52

k8s之kube-state-metrics-v2.4.2部署

Kube-State-Metrics简介kube-state-metrics通过监听APIServer生成有关资源对象的状态指标，比如Deployment、Node、Pod，需要注意的是kube-state-metrics
旺仔_牛奶·2023-10-07 07:28

5. kubernetes 资源控制器

kubernetes资源控制器一、简介ControllerManager由kube-controller-manager和cloud-controller-manager组成，是Kubernetes的大脑，它通过apiserver
升职哦·2023-10-06 13:51

配置kubectl在Mac(本地)远程连接Kubernetes集群

远程连接Kubernetes集群转载：https://www.cnblogs.com/wubolive/p/11225486.html集群部署在云服务器的ECS上，但是有时需要本地原创连接集群，这就需要通过ApiServer
张凌飞·2023-10-05 22:38

云原生Kubernetes：K8S集群kubectl命令汇总

、理论1.概念2.kubectl帮助方法3.kubectl子命令使用分类4.使用kubectl命令的必要环境5.kubectl详细命令一、理论1.概念kubectl是一个命令行工具，通过跟K8S集群的APIServer
cronaldo91·2023-10-05 13:18

K8s 之 ApiServer 组件风险

文章首发于火线Zone社区：https://zone.huoxian.cn/d/1269-k8sapiserverapiserver简介APIServer作为K8s集群的管理入口，在集群中被用于提供API
火线安全平台·2023-10-04 16:35
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他