（k8s）CICD实践+VPN+LDAP域管理+还有一些云产品

CICD项目实践（扩展）

RBAC

角色：role

用户：user

角色绑定：rolebinding

需要自己指定好名称空间，只对某个名称空间有权限

集群角色：clusterrole

集群角色绑定：clusterrolebinding

切换账号：

kubectl config use-context

集群不需要

Deployment

kubectl create deployment nginx --image=nginx:1.16.1 --namespace=xa2401 --dry-run=client -o yaml

高级api对象，需要lable标签，需要service访问，但是不能直接管理pod，用标签识别，这也是k8s的特点

修改副本：

命令行

yml文件

点点点

Service

服务暴露，提供外部访问

架构图1

redis不仅仅可以缓存

时序数据库：TSDB、Ha