翡翠泪滴的博客

Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。在 Kubernetes (k8s) 中，认证、鉴权和准入控制构成了确保集群安全的三大核心机制，它们分别在不同的阶段执行，以确保只有经过验证的请求才能对资源执行允许的操作。：它们的作用是在对象被创建或更新时，允许修改该对象的配置。：这些控制器的主要作用是在资源创建或更新前进行验证，确保其符合集群的安全和策略要求。如果资源不符合要求，则请求会被拒绝。每个步骤都是互相关联的，只有通过了前面的步骤，才能进入后续的流程。

【代码】【kubernetes】污点配置、cm、secret练习。

Kubernetes 是一个用于自动化部署、扩展和管理容器化应用的开源系统。在 Kubernetes (通常简称为 k8s) 集群调度中，有一些关键的概念和技术术语需要了解。这些术语构成了 Kubernetes 的基础概念，理解它们对于操作和管理 Kubernetes 集群至关重要。了解这些术语有助于更好地理解和配置 Kubernetes 集群的调度策略，从而更有效地管理和优化资源。

在宿主机的 C:\Windows\System32\drivers\etc\hosts 文件中添加 192.168.99.172 www3.tomxcz.com 记录。使用谷歌浏览器访问 https://www3.tomxcz.com。

蓝绿部署（Blue/Green Deployment）：蓝绿部署是一种发布策略，可以在Kubernetes集群中同时运行两个版本的应用程序。金丝雀部署（Canary Deployment）：金丝雀部署是一种渐进式发布策略，可以在部署新版本应用程序之前先将一小部分流量引导到新版本，以测试新版本的稳定性和性能。根据实际需求，你可以选择适合你的发布策略来部署和更新你的应用程序。以上是一些常见的Kubernetes发布策略，可以根据具体的需求选择合适的发布策略来管理和部署应用程序。

它是一个全新的基于容器技术的分布式架构领先方案，确切地说，Kubernetes是谷歌严格保密十几年的秘密武器Borg的一个开源版本。Borg是谷歌内部使用的大规模集群管理系统，它基于容器技术，目的是实现资源管理的自动化，以及跨多个数据中心的资源利用率的最大化。环境不一致使得应用部署出现了各种问题，从而产生了Docker容器来解决应用部署的问题。而大集群上容器的部署、伸缩和管理的各种问题，衍生出来了容器编排引擎，比较出名的有K8S(Kubernetes) 和 Docker Swarm。