通过Limit Range，我们可以限制资源消耗和创建，因为默认情况下，容器在Kubernetes集群上以无限制的计算资源运行。一个Pod可以消耗Limit Range所定义的CPU和内存。Limit Range提供了以下限制：最低和最高资源每个PersistentVolumeClaim的最小和最大存储请求。命名空间中资源的请求和限制之间的比率。设置计算资源的默认请求/限制。在本文中，我们将创建一
转载
2024-06-12 22:11:49
87阅读
标题：Kubernetes节点加密简介与实现指南
摘要：本篇文章将介绍Kubernetes节点加密的概念、原理以及实现步骤，并提供相应的代码示例，帮助刚入行的开发者快速了解和实现节点加密。
一、什么是Kubernetes节点加密？
Kubernetes节点加密指的是对Kubernetes集群中的节点进行加密保护，确保敏感数据在传输和存储过程中得到有效的保护。节点加密主要涉及以下几个方面的内容
原创
2024-01-25 17:49:10
80阅读
# Kubernetes Secret 加密 etcd
## 简介
在 Kubernetes 中，etcd 是一个分布式键值存储数据库，用于存储集群的配置信息。但是默认情况下，etcd 中的数据是以明文的形式存储的，可能存在安全风险。为了增强数据的安全性，我们可以使用 Kubernetes Secret 对 etcd 中的数据进行加密。
## 流程
下面是实现 Kubernetes Secr
原创
2023-12-14 04:03:10
281阅读
一、启动应用安全信息的保护：Secret介绍：应用启动过程中可能需要一些敏感信息，比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥，Kubernetes 提供的解决方案是 Secret。Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。Secret 会以 Volume 的形式被 mount 到 Pod，容器可通过文件的方式使用 Secret 中的敏
转载
2024-01-12 10:12:39
333阅读
（Secret 这个单词我百度了一下，意思是"秘密" (。・∀・)ノ） Secret主要是用来对数据进行加密，并将加密后的数据存放在etcd中， 可以在使用时让pod容器，以挂载的方式进行访问 他给我们提供了一定的安全性，所以会经常用来存放一些密码、密钥等重要的数据Secret 常用的类型1. Opaque #base64 编码格式的 Secret，用来存储密码、密钥等； #但数据也可以通过base64 –decode解码得到原始数据，所有加密性很弱。...
原创
2021-11-09 10:05:43
1208阅读
生成CA私钥证书创建集群的root CA创建apiServer的私钥服务端证书创建访问apiServer的各个
转载
2022-10-20 21:56:53
71阅读
推荐使用：redis-operator - 高效管理你的 Kubernetes 上的 Redis 实例在 Kubernetes 生态系统中，高效地管理和部署分布式数据库是至关重要的。这就是为什么我们向您推荐 redis-operator，一个专为 Kubernetes 设计的强大工具，用于自动化创建、配置和管理 Redis 实例及其故障转移。项目介绍redis-operator 是由 Spotah
转载
2024-06-26 10:54:51
51阅读
使用 Phase 安全地将密钥部署到 Kubernetes 。译自End to End encrypted secrets deployment to Kubernetes | Phase Blog，作者 None。简介Kubernetes 是许多人选择的开源容器编排平台，特别是用于自动化容器化应用程序的部署、扩展和管理。使用 Kubernetes 安全地向这些容器化应用程序提供机密可能很棘手，但
翻译
2024-03-29 01:44:36
100阅读
用于存放明文非加密数据，比如程序的配置文件等信息，ConfigMap并不能实现加密，如果存放一
原创
2023-07-08 06:40:47
210阅读
Kubernetes实战模拟一（wordpress基础版）
原创
2021-07-29 11:16:49
126阅读
生成私钥: openssl genrsa这条命令让openssl随机生成一份私钥，加密长度是1024位。加密长度是指理论上最大允
原创
2024-07-13 17:04:17
55阅读
在 K8s 的管理过程中，像 Secret 这种资源并不好维护，KubeSeal 提供了一种相对简单的方式来对原始 Secret 资源进行加密，并通过控制器进行解密，以此来规避 Secret 泄露风险。安装安装 KubeSeal$ wget https://github.com/bitnami-labs/sealed-secrets/releases/download/v0.18
原创
精选
2022-09-25 11:34:45
263阅读
Kubernetes 的 Release 文件包中，一直包含了使用 Elastic Search 方案进行日志处理的简单例子，这个例子非常简陋外加版本较旧，处于“能用”的状态而已。而近期的版本中这一情况发生了变化，原来的elasticsearch中新增了一个子目录：production_cluster，README.md中的介绍是：A more robust example that follow
原创
2021-05-28 10:36:34
242阅读
1.创建证书#利用docker容器创建证书并拷贝到当前目录
[root@master]# docker pull elasticsearch:7.16.2
[root@master]# docker run --name es-certutil -i -w /tmp elasticsearch:7.16.2 /bin/sh -c \
"elasticsearch-certutil ca --ou
转载
2023-08-10 17:22:40
231阅读
文章目录前言Etcd 数据快照备份与恢复k8s的etcd的原理分析（V2,V3版） 前言Etcd 数据快照备份与恢复ETCD ： v3.3.13官网文档地址：https://etcd.io/docs/v3.3.13/op-guide/recovery/快照备份使用v3 api 备份快照，命令如下：/data/etcd/etcd-cluster-snapshot.sh
#!/bin/sh
da
转载
2024-06-26 17:10:34
26阅读
Kubernetes - Kubernetes 组件当部署Kubernetes时，将会得到一个集群。Kubernetes集群由一组称为节点（ nodes）的工
翻译
2022-11-09 18:31:43
346阅读
Extend kubectl with plugins
原创
2022-10-28 13:59:26
173阅读
Kubernetes是一个流行的容器编排平台，它提供了一种方便的方式来管理和运行容器化应用程序。在使用Kubernetes时，我们经常需要对用户进行认证和授权。本文将向小白介绍如何在Kubernetes中实现认证，并提供了相应的代码示例。
# Kubernetes认证流程
下表展示了Kubernetes认证的整体流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 创建证书
原创
2024-01-16 10:48:56
306阅读
（一）定义首先，什么是kubernetes?Kubernetes(简称k8s)，官网地址：https://kubernetes.io/
是自动化容器操作的开源平台，这些操作包括部署，调度和节点集群间扩展。
Kubernetes is an open-source system for automating deployment, scaling, and management of
转载
2023-08-14 13:48:31
154阅读
一、安装方式介绍1、二进制安装使用二进制文件安装，好处是可以安装任意版本的Kubernetes，对一些新版本新功能追求的同学比较合适，坏处是配置比较复杂，很多软件包因为一些原因，我们在大陆是访问不到的。这篇文章我们使用加密通信，也就是各组件和kube-apiserver的通信采用加密方式。二、环境准备1、软件版本我们安装的版本基本是目前最新的版本。软件版本kubernetesv1.12.2Cent
原创
2018-11-28 10:49:55
1410阅读
8评论
