anyincc125的博客

Kubernetes K8S之鉴权概述与RBAC详解K8S认证与授权认证「Authentication」认证有如下几种方式：1、HTTP Token认证：通过一个Token来识别合法用户。HTTP Token的认证是用一个很长的特殊编码方式的并且难以被模仿的字符串来表达客户的一种方式。每一个Token对应一个用户名，存储在API Server能访问的文件中。当客户端发起API调用请求时，需要在HTTP Header里放入Token。2、HTTP Base认证...

cpu:200m表示占用02个cpu资源按照1000m的1个cpu资源进行计算。这里设置的是初始值，若初始值过小可能分到资源不足的机器，不能网上占用资源了内存，java 参考jvm虚拟机资源设置go 不用设置内存，靠应用自己去咱用生产环境CPU设置：最小设置500m一般设置1000m较高设置2000极高设置3000~4000m...

当upstream使用域名的时候， 需要指定：resolver 8.8.8.8;server {listen 8090;设置8.8.8.8时不能访问内网地址。只能访问外网，不设置不能放外网。解决：设置k8s内部的dns：192.168.200.1...