k8s 的认证机制是啥？说到 k8s 的认证机制，其实之前咋那么也有提到过 ServiceAccouont ，以及相应的 token ，证书 crt，和基于 HTTP 的认证等等k8s 会使用如上几种方式来获取客户端身份信息，不限于上面几种前面有说到 ApiServer 收到请求后，会去校验客户端是否有权限访问，ApiServer 会去自身的认证插件中进行处理认证，进而到授权插件中进行授权，例如这
安装 Docker下载 Docker Desktop 按提示进行安装。安装 Kubernetes点击 Docker 图标，选择 Preferences... > Kubernetes 然后勾选 Enable Kubernetes，点击下方 Apply踩坑一：Kubernetes is starting这样就大功告成了？往往事情并不会这么顺利。由于众所周知的原因，启动 Kubern
转载
2024-03-28 09:28:36
111阅读
生产环境对于业务的稳定性要求是相当高的，为了防止误操作，通常是通过不同的账号与权限来进行限制的。对于k8s集群而言，部署的时候通常是以linux root用户的身份进行部署的，k8s的安全机制是，认证、鉴权、准入控制；意味着除root用户外，其他普通用户不具备请求k8s集群资源的权限。普通用户访问k8s资源需要做认证与授权操作。认证：1、查看认证之前首先查看普通用户（自定义的普通用户zs）访问k8
转载
2024-05-16 07:14:08
1160阅读
Kubeletkubelet负责将调度成功的 Pod在宿主机上创建出来，并把它所定义的各个容器启动起来kubelet 本身也是按照“控制器”模式来工作的，其工作原理如下： kubelet 的工作核心是一个控制循环，即：SyncLoop，还负责维护着很多很多其他的子控制循环（图中的小圆圈），这些控制循环一般被称作某某 Manager，比如 Volume Manager、Image Manager、N
转载
2024-06-03 22:34:24
52阅读
Kubernetes Kubernetes使用RBAC授权Kubernetes一、API概述1.Role 和 ClusterRole1.RoleBinding和ClusterRoleBinding二、使用步骤（Role及RoleBinding为例）1、创建user用户证书2、创建集群、用户1、创建集群配置文件2、创建基于集群和新用户的上下文3、给yuantu用户授予权限1、建立角色2、将角色绑定到
转载
2024-04-22 22:55:33
68阅读
Kubernetes（简称K8S）是一种开源容器编排平台，可以自动化地部署、扩展和管理容器化应用程序。在K8S中，容器是通过定义资源清单（如Pod、Deployment等）来创建和管理的。默认情况下，K8S使用非特权用户（非root用户）来运行容器，以增加容器的安全性。但在某些情况下，我们可能需要在容器中以root用户身份运行应用程序，这可以通过一些配置来实现。接下来，我将为你详细介绍如何在K8S
原创
2024-02-05 10:12:53
555阅读
1. 身份认证我们在目前的k8s集群环境里面，只能在master节点上执行kubectl的一些命令，在其他节点上执行就会报错# 看一下是不是
[root@node1 ~]# kubectl get nodes
E0220 12:50:15.695133 6091 memcache.go:238] couldn't get current server API group list: Get
转载
2024-06-17 19:29:06
124阅读
容器安全性-为容器配置安全上下文安全上下文（Security Context）定义 Pod 或 Container 的特权与访问控制设置。 安全上下文包括但不限于：自主访问控制（Discretionary Access Control）：基于 用户 ID（UID）和组 ID（GID）. 来判定对对象（例如文件）的访问权限。安全性增强 Linux（SELinux）： 为对象赋予安全性标签，需要用户自
转载
2024-03-05 21:02:26
428阅读
描述通过禁止以 root 用户启动容器，可以限制容器内进程的可用权限，降低被容器中恶意进程通过 root 权限入侵/破坏用户应用、主机甚至整个集群的风险。如果确认当前工作负载确实需要以 root 用户启用容器的话，可以忽略此检查项。加固建议修改 Dockerfile 创建一个非 root 用户并通过 User 指令使用这个用户，同时修改工作负载的 Pod Spec 中的 securityConte
原创
2022-11-19 21:22:54
2168阅读
Kubernetes（k8s）是一款能够管理容器化（containerized）服务的自动化平台，帮助我们部署，管理，以及监测服务。通俗一点说，就是我们可以将写好的程序打包进容器（container）里面，接着k8s再将这些容器自动部署到指定的集群（cluster）。同时，k8s也会检测服务在集群上面的状态，如果服务崩溃了，k8s会自动在适合的集群上重新创建这个服务；如果服务过载，k8s可以根据事
转载
2023-10-10 22:46:25
99阅读
需要环境Git（GitLab）Harbor 私服kubernetes-plugin 使用Kubernetesjenkins通过前面三篇我们已经了解了jenkins和 kubernetes-plugin的使用。还没过的小伙伴可以看下基于K8S构建企业级Jenkins CI/CD平台实战（一） 之 环境搭建基于K8S构建企业级Jenkins CI/CD平台实战（二） 之 kubernetes-plug
转载
2024-04-16 14:06:50
128阅读
企业级镜像仓库Harbor上传harbor安装包并安装$ tar xf harbor-offline-installer-v2.5.3.tgz
$ cp harbor.yml.tmpl harbor.yml
$ vim harbor.yml
hostname: 192.168.246.217
# http related config
http:
# port for http, defau
转载
2024-06-03 11:17:57
132阅读
官网参考：https://rancher.com/docs/k3s/latest/en/quick-start/K8S非常消耗资源，在性能一般的机器上不适合部署。K8S的精简版K3S就是为了针对这种情况，将很多性能一般的机器（例如树莓派）加入到集群1 安装raspberry操作系统
默认用户名/密码：pi/raspberry1.1 修改主机名sudo hostnamectl set-hostnam
在Kubernetes（K8S）集群中，root权限是一种最高权限，允许用户对整个集群的资源进行完全控制和管理。通常情况下，不建议直接使用root权限，因为这可能会引起安全风险。但在某些特定场景下，可能需要使用root权限来完成某些操作。
下面我将向你演示如何在Kubernetes中实现root权限的获取和使用。首先，我们来看一下实现root权限的具体步骤：
| 步骤 | 操作 |
| ---
原创
2024-03-13 11:17:45
150阅读
K8S（Kubernetes）是一个开源的容器编排系统，可以方便地管理应用程序的部署、扩展和管理。RocketMQ是一个分布式消息队列，支持高可用、高性能的消息传递。在实际应用中，将RocketMQ部署在K8S集群中可以方便地实现消息队列的横向扩展和高可用性。
在本文中，我们将介绍如何在K8S集群中启动RocketMQ。整个过程分为以下几个步骤，如下表所示：
| 步骤
原创
2024-03-14 11:22:51
88阅读
# 如何在Kubernetes中启动MySQL容器并设置root密码
在Kubernetes（简称K8s）中使用MySQL容器时，需要设置root用户的密码以确保安全性。下面是实现这一目标的完整流程，以及每一个步骤的详细说明和代码示例。我们将通过以下几个步骤完成这一任务：
| 步骤 | 描述 |
|------|------|
| 1 | 创建一个ConfigMap以存储MySQL环境变
目录一、kubernetes资源对象之security context
1.1、容器级别1.2、Pod级别1.3、PSP集群级别二、应用场景
2.1、自定义对象访问权限一、kubernetes资源对象之security contextSecurity Context，即安全上下文，用于定义Pod或Container的权限和访问控制。Kubernetes 提供了三种配置 Security
转载
2024-04-23 19:46:14
627阅读
pod生命周期一、前言二、init的使用三、存活探针livenessProbe四、就绪探针readinessProbe 一、前言Pod 可以包含多个容器，同时 Pod 也可以有一个或多个先于应用容器启动的 Init 容器。Init 容器和普通容器区别不大，主要是init优先运行，init成功运行完成后，才会启动主容器，所以Init 容器不支持 Readiness。如果 Pod 的 Init 容器
转载
2024-01-19 22:49:05
180阅读
# 如何在Kubernetes中使用root权限
## 概述
在Kubernetes中，通常情况下容器是以非root权限运行的，这是为了增强安全性。但有时候，我们可能需要在容器内部以root权限运行某些特定的应用程序或者执行某些操作。本文将介绍如何在Kubernetes中实现root权限的运行。
## 步骤
下面是在Kubernetes中使用root权限的步骤：
| 步骤 | 操作 |
|
原创
2024-03-21 10:25:31
49阅读
在Kubernetes（K8S）中，容器权限管理是非常重要的一步，可以有效地保障系统的安全性。在本文中，我将向你介绍如何实现K8S容器权限管理，让你能够更好地理解和掌握这一关键概念。
首先，让我们来看一下整个实现K8S容器权限管理的流程：
| 步骤 | 操作 |
|------|-------------------------------|
|
原创
2024-02-26 11:09:33
92阅读
