黑砂博客

概念： ● namespace 以不同命名空间区分环境，如：TEST，DEV ● POD k8s运行的最小单位 ● Service 一种资源类型，将pod开放给...

目录 一 安装Ingress controller 二 创建service deploy 三 创建ingress 四 测试 一 安装Ingress controller apiVersion: v1 kind: Namespace metadata:na...

目录 题目 环境搭建 解题 参考 题目 Task 使用 Trivy 开源容器扫描器检测 namespace kamino 中 Pod 使用的具有严重漏洞的镜像。 查找具有 High 或 Cri...

目录 题目 环境搭建 解题 参考 题目 Context 针对 kubeadm 创建的 cluster 运行 CIS 基准测试工具时，发现了多个必须立即解决的问题。 Task ...

k8s和Dashboard的版本对应关系可以到Dashbord的对应版本里看，比如这里： https://github.com/kubernetes/dashboard/releases/tag/v2.7.0   以...

久仰大名k8s，业余选手一直望而却步。最近终于初步炮制成功。知道了大概的流程。本篇为部署备忘录。 经过的大环节有：修改树莓派/boot/cmdline....

1、环境隔离 1.1、使用命名空间进行环境隔离，如下创建一个开发的命名空间 kubectl create namespace zo-dev          #创建名字为zo-dev的命名空间 k...

1、livenessProbe简介 存活指针，判断Pod（中的应用容器）是否健康，可以理解为健康检查。我们使用livenessProbe来定期的去探测&#x...

前提条件： 需要有一个K8S集群！ 一、概述 Velero是一个开源工具，可以安全地备份和还原，执行灾难恢复以及迁移Kubernetes集群资源...

k8s 滚动部署学习总结 滚动发布 滚动发布配置总结 定义： 滚动升级（Rolling update） 就是指每次更新部分Pod，而不是在同一时刻将...