Kubernetes的安全框架https://kubernetes.io/docs/reference/access-authn-authz/rbac/•访问K8S集群的资源需要过三关：认证、鉴权、准入控制•普通用户若要安全访问集群API Server，往往需要证书、Token或者用户名+密码；Pod访问，需要ServiceAccount•K8S安全控制框架主要由下面3个阶段进行...

部署UI下载yaml文件https://github.com/kubernetes/kubernetes[root@k8s-master1 ~]# git clone https://github.com/kubernetes/kubernetes.git[root@k8s-master1 ~]# cd kubernetes/cluster/addons/dashboar...

GIT是一个分布式版本管理系统，速度快，适合大规模，跨地区多人协同开。SVN是一个集中式版本管理系统。GIT分布式版本管理系统Gitlab git私库解决方案Github git公有库解决方案git安装Centos：yum install -y gitUbuntu：apt-get install gitWindows安装git bashlinux编...

Pod与controllers的关系•controllers：在集群上管理和运行容器的对象•通过label-selector相关联•Pod通过控制器实现应用的运维，如伸缩，升级等控制器又称工作负载是用于实现管理pod的中间层，确保pod资源符合预期的状态，pod的资源出现故障时，会尝试 进行重启，当根据重启策略无效，则会重新新建pod的资源。控制器有多种类型：Depl...