zpsimon的博客

kubernetes admission webhook,ImagePolicyWebhook

为指定用户授权访问不同命名空间权限，例如：给新入职的员工zhangsan，添加权限，先给小的查询权限（default空间的pod读取权限），熟悉后，再给大的权限（所有的空间的pod的读写权限）

cfssl生成自签名证书

目录前言架构1.组件&功能查询语言（query language）文档前言loghouse项目是创建于2017年，旨在为k8s集群提供容器日志管理方案。（ps:当时并没有ELK等较为成熟的日志管理方案）。随着k8s生态的大幅发展，现在已经有比较成熟的日志管理方案，如ELK，EFK等。所以loghouse现在已经不再维护了。尽管如此，loghouse在当时还是有些优点的，如下：1）clickHouse日志存储压缩比率高，高大20X的压缩比率，很好的介绍的日志存储成.

目录对象管理参考资料对象命名与ID命名规范：命名空间（namespace）labels(标签）Annotations(注释）label与annotation的最佳实践对象管理k8s对象管理方式分3类，命令式对象管理（Imperative commands）：直接在命令行通过参数指定操作和配置。 命令式对象配置（Imperative object configuration）：命令中指定具体操作 声明式对象配置（Declarative object con...