首页 > TAG信息列表 > verbs
k8s 图形化生成yaml，告别手写
安装说明 参数解析: serverName: 集群别名 serverAddress: Kubernetes APIServer地址 serverAdminUser: Kubernetes管理员账号(需要配置basic auth) serverAdminPassword: Kubernetes管理员密码 serverAdminToken: Kubernetes管理员Tokek8s 使用RBAC鉴权
https://kubernetes.io/docs/reference/access-authn-authz/rbac/ kubectl create serviceaccount user1 -nchuan serviceaccount/user1 created root@slave002:~/role# kubectl get secrets -nchuan NAME TYPE DATA AGk8s结合jumpserver做kubectl权限控制 用户在多个namespaces的访问权限 rbac权限控制
圈子太小，做人留一面，日后好相见。 其实这个文章就是用户用jumpserver登录到k8s master节点 然后执行kubectl的时候只有自己namespaces的所有权限。 背景 1，k8s 有一天突然kubectl 执行任何命令都报权限不对。 2，最后查明是因为有一个开发不小心把admin的ClusterRoleBinding给删K8S权限控制，限制用户在多个namespace上的访问权限
前言 kubernetes应用越来越广泛，我们kubernetes集群中也会根据业务来划分不同的命名空间，随之而来的就是安全权限问题，我们不可能把集群管理员账号分配给每一个人，有时候可能需要限制某用户对某些特定命名空间的权限，比如开发和测试人员也可能需要登录集群，了解应用的运行情况，查看pod的kubernetes 自定义指标HPA
自定义指标HPA Kubernetes中不仅支持CPU、内存为指标的HPA，还支持自定义指标的HPA，例如QPS。 本文中使用的yaml文件见manifests/HPA。 设置自定义指标 kubernetes1.6 在kubernetes1.6集群中配置自定义指标的HPA的说明已废弃。 在设置定义指标HPA之前需要先进行如下配置： 将heapste