26、Kubernetes安全与性能优化全解析

Kubernetes安全与性能优化全解析

1. 网络策略启用

在创建新的Kubernetes集群时，可使用 gcloud 命令指定 --enable-network-policy 标志来启用网络策略的应用。示例命令如下：

$ gcloud container clusters create "${CLUSTER_NAME}" \
--project="${PROJECT_ID}" \
--zone="${ZONE}" \
--enable-network-policy

2. 健康检查

Kubernetes中有两种重要的健康检查机制： livenessProbe 和 readinessProbe 。
- livenessProbe ：用于检查应用是否仍在运行。若应用成功运行，Kubernetes不做处理；若应用停止，Kubernetes会启动新的Pod并在其中运行应用。
- readinessProbe ：用于验证应用是否准备好开始接收流量。在健康检查失败前，Kubernetes会停止向Pod发送流量。

2.1 健康检查实践

以下是一个配置示例，当Kubernetes向HTTP服务器的路由发送请求并收到HTTP响应时，会认为应用正常：

apiVersi