51CTO博客>热门标签>apiserver

apiserver

全部文章近期文章热门文章标签简介

【apiserver】内容共 100 条

原创 prometheus监控apiserver

apiserver作为Kubernetes最核心的组件，它的监控也是非常有必要的，对于apiserver的监控，我们可以直接通过kubernetes的service来获取kubectl get

kubernetes

docker

容器

服务发现

数据

阅读 559 评论 0 点赞 0

张哲溪灬 384 天前
转载 kubernetes apiserver认证

kubernetes认证Kubernetes集群的操作可以通过apiserver来进行操作，kubectl命令最终也是调用的apiserver，如果想要获取对apiserver进行操作，需要先通过其认证api-server的认证方式：基本认证：basic-auth--basic-auth-file=/path/to/basic-auth.csv在basic-auth.csv中拥有以列为单位的认证信

ip地址

主机名

linux系统

阅读 17 评论 0 点赞 0

云原生总监 189 天前
原创 Kubernetes APIServer 限流策略

之前说过了，认证，鉴权，准入，这三个重要的环节。到此为止k8sa做一个约定说这边能够接受多少请求。下面来看看限流有哪些传统的方法。............

kubernetes

限流

优先级

细粒度

阅读 84 评论 0 点赞 0

wx5bcd2f496a1cf 218 天前
原创 Kubernetes APIServer 鉴权

前面介绍看k8s的各种认证方式，以及和企业认证

kubernetes

用户组

系统对

用户信息

阅读 45 评论 0 点赞 0

wx5bcd2f496a1cf 218 天前
原创 Kubernetes APIServer 参数解析

--enable-bootstrap-token-auth=truetoken.csv该文件为一个用户的描述文件，基本格式为 T动会加载此文件，使用 apis.

kubernetes

bootstrap

用户组

用户名

阅读 21 评论 0 点赞 0

wx5bcd2f496a1cf 217 天前
原创更新 Kubernetes APIServer 证书

本文我们将了解如何将一个新的 DNS 名称或者 IP 地址添加到 Kubernetes APIServer 使用的 TLS 证书中。在某些情况下默认的证书包含的名称可能不能满足我们的要求，又或者是 APIServer 地址有所变化，都需要重新更新证书。我们这里的集群是使用 kubeadm 搭建的单 master 集群，使用的也是 kubeadm 在启动集群时创建的默认证书授权 CA，对于其他环境的

java

阅读 430 评论 0 点赞 0

mb5ff5930cde1cd 804 天前
转载 ④.cfssl 签发apiserver证书

apiserver组件启动需要tls证书可以签发peer证书也可签发server证书这里签发server证书 PS: hosts字段为apiserver 部署的节点信息 [root@rstx-53 certs]# vi apiserver-csr.json { "CN": "k8s-apise ...

json

字段

其他

阅读 137 评论 2 点赞 0

mb5ff980f81f3d8 614 天前
转载 HAproxy负载Kubernetes Apiserver

不多说，上配置 global log 127.0.0.1 local2 chroot /var/lib/haproxy pidfile /var/run/haproxy.pid maxconn 6000 user haproxy group haproxy daemon stats socket / ...

ide

redis

技术

阅读 215 评论 2 点赞 0

mob604756fb13b1 565 天前
原创 Kubernetes 服务发现监控APIServer

监控 APIServerAPIServer 作为 Kubernetes 最核心的组件，当然他的监控也是非常有必要的

kubernetes

元数据

配置文件

多实例

阅读 55 评论 0 点赞 0

wx5bcd2f496a1cf 218 天前
原创 Kubernetes APIServer安全审计日志

What are Kubernetes audit logs?Audit logsrecord requests to theKubernetes API.

kubernetes

服务器

元数据

数据

阅读 111 评论 0 点赞 0

wx5bcd2f496a1cf 217 天前
原创 Kubernetes 高可用的APIServer

之前的apiserver其实讲解的差不多了，其实就是认证，鉴权，准入，以及限流。这是apiserver里面最

kubernetes

缓存

客户端

负载均衡

阅读 140 评论 0 点赞 0

wx5bcd2f496a1cf 137 天前
转载 apiserver源码分析——启动流程

前言 apiserver是k8s控制面的一个组件，在众多组件中唯一一个对接etcd,对外暴露http服务的形式为k8s中各种资源提供增删改查等服务。它是RESTful风格，每个资源的URI都会形如 /apis/{apiGroup}/{version}/namsspaces/{ns-name}/{re ...

apiserver

kubernetes

k8s

实例化

ide

阅读 118 评论 2 点赞 0

mob604757008d56 534 天前
原创 kubernetes 核心组件之 APIServer

APIServer 的重要性不言而喻。kube-apiserver作为整个Kubernetes集群操作etcd的唯一入口，负责Kubernetes各资源的认证&鉴权，校验以及CRUD等功能；拥有完备的集群安全机制.如图所示，Api

kubernetes

云原生

系统架构

原力计划

数据

阅读 749 评论 0 点赞 0

看，未来 289 天前
原创 kubernetes sample-apiserver解析

简介kubernetes/apiserver同步自kubernertes主代码树的taging/src/k8s.io/apiserver目录，它提供了创建K8S风格的API Server所需要的库。给主kube-apis

go

服务器

自定义

客户端

阅读 233 评论 0 点赞 0

ghostwritten 296 天前
转载 Prometheus 监控Kubernetes平面组件 APIserver

如何监控Kubernetes API服务器 - DockOne.io如何监控Kubernetes API服务器 -

kubernetes

服务器

sed

json

阅读 50 评论 0 点赞 0

wx5bcd2f496a1cf 217 天前
原创 k8s-apiServer认证

1.apiServer介绍1.1apiServer介绍kube-apiserver是k8s核心组件之一，主要提供以下功能：1.提供集群管理的REST API接口，包括认证、授权、数据校验及集群状态变更。2.提供与其他模块之间的数据交互和通信。其他模块通过api server查询或修改数据，只有api server才能直接操作etcd1.2访问控制流程k8s API的每个请求都会经过多阶段的访问控制

x509

k8s

认证

阅读 6482 评论 0 点赞 0

DevOperaterVita 417 天前
原创 k8s之apiserver

k8s之apiserver

kubernetes

apiserver

Powered by 金山文档

Storage

API

阅读 254 评论 0 点赞 0

唯专属 4 天前
原创 kube-apiserver启动命令参数解释

在apiserver启动时候会有很多参数来配置启动命令，有些时候不是很明白这些参数具体指的是什么意思。我的kube-apiserver启动命令参数：cat > /usr/lib/systemd/system/kube-apiserver.service << EOF[Unit]Description=Kubernetes API ServerDocumentation=https

客户端

默认值

请求头

阅读 259 评论 0 点赞 0

小陈运维 138 天前
转载 kubernetes之kube-ApiServer代码分析

一、概述：　　kube-ApiServer相当于是k8集群的一个入口，不论通过kubectl还是使用remote api 直接控制，都要经过apiserver。apise

Storage

Pod

API

阅读 58 评论 0 点赞 0

云原生总监 96 天前
原创 kubernetes报错笔记（四） kube-apiserver

1. 虚拟机kube-apiserver起不来#报错信息Error: Unable to find suitable network address.error='no default routes found in "/proc/net/route" or "/proc/net/ipv6_route"'. Try to set the AdvertiseAddress directly or provide a valid BindAddress to fix this.. #解决方法

解决方法

报错信息

无法启动

ide

it技术

阅读 950 评论 0 点赞 0

默子昂1 498 天前