weixin_43114954的博客

前言Kubernetes 对 API 访问提供了三种安全访问控制措施：认证、授权和 Admission Control。认证解决用户是谁的问题，授权解决用户能做什么的问题，Admission Control 则是资源管理方面的作用。通过合理的权限管理，能够保证系统的安全可靠。本文主要讲讲Admission中ValidatingAdmissionWebhook和MutatingAdmissionWebhook。AdmissionWebhook我们知道k8s在各个方面都具备可扩展性，

参考链接：从零开始入门 K8s | Kubernetes API 编程利器：Operator 和 Operator Framework - 云+社区 - 腾讯云首先介绍一下本文内容所涉及到的基本概念。1.1 CRD定义全拼CustomResourceDefinitions，也就是自定义K8S资源类型。即在Kubernetes 中添加一个和 Pod、service 类似的、新的 API 资源类型，用于统一部署/编排多个内置K8S资源（pod,service等），熟练掌握 CRD 是成为 Kube

文章来源：孙志恒（惠志）阿里巴巴云原生 一文读懂 K8s 持久化存储流程导读：众所周知，K8s 的持久化存储（Persistent Storage）保证了应用数据独立于应用生命周期而存在，但其内部实现却少有人提及。K8s 内部的存储流程到底是怎样的？PV、PVC、StorageClass、Kubelet、CSI 插件等之间的调用关系又如何，这些谜底将在本文中一一揭晓。K8s 持久化存储基础在进行 K8s 存储流程讲解之前，先回顾一下 K8s 中持久化存储的基础概念。1. 名...

参考：https://kubernetes.io/zh/docs/tasks/administer-cluster/out-of-resource/https://kubernetes.io/zh/docs/concepts/scheduling-eviction/taint-and-toleration/https://www.jianshu.com/p/29bebed74eda 基于污点的驱逐...

问题描述：在单机版k8s上部署应用后，发现Pod的状态一直处于pending状态，于是 kubectl describe pods 查看了下发现：Events: Type Reason Age From Message ---- ------ ---- ---- ------- Warning FailedScheduling 10m default-sch