Kubernetes-тегі қызмет тіркелгісі дегеніміз не?

2024 Автор: Stanley Ellington | [email protected]. Соңғы өзгертілген: 2023-12-16 00:19

Қызметтік тіркелгілер . жылы Кубернет , қызмет көрсету шоттары қосқыштарға сәйкестендіруді қамтамасыз ету үшін пайдаланылады. API серверімен әрекеттесуді қалайтын қосқыштар белгілі бір сервермен аутентификацияланады қызмет шоты . Әдепкі бойынша, қолданбалар әдепкі ретінде аутентификацияланады қызмет шоты олар іске қосылған аттар кеңістігінде.

Кейіннен, Kubernetes қызмет тіркелгісін қалай жасауға болады?

Қолмен жасау а қызмет шоты , жай ғана пайдаланыңыз kubectl қызмет тіркелгісін жасаңыз (NAME) пәрмені. Бұл жасайды а қызмет шоты ағымдағы аттар кеңістігінде және байланысты құпияда. The құрылды құпия API серверінің жалпыға ортақ CA-сын және қол қойылған JSON веб-токенін (JWT) сақтайды.

Сондай-ақ, Kubernetes бақылау тақтасына қалай кіруге болады? Кімге қол жеткізу the бақылау тақтасы соңғы нүкте үшін веб-шолғышпен келесі сілтемені ашыңыз: кубернеттер - бақылау тақтасы /қызметтер/https: кубернеттер - бақылау тақтасы :/proxy/#!/login. Токенді таңдап, алдыңғы пәрменнің нәтижесін Токен өрісіне қойып, КІРУ пәрменін таңдаңыз.

Қарапайым, RBAC қосылғанын қалай тексеруге болады?

Біз де соны болжаймыз RBAC болды қосылған кластеріңізде --authorization-mode= арқылы RBAC Kubernetes API серверіндегі опция. Сен істей аласың тексеру бұл kubectl api-versions пәрменін орындау арқылы; RBAC қосылған болса сізге керек қараңыз API нұсқасы.

Kubernetes аттар кеңістігі дегеніміз не?

Атау кеңістігі бірнеше топтарға немесе жобаларға таралған көптеген пайдаланушылары бар орталарда пайдалануға арналған. Атау кеңістігі бірнеше пайдаланушылар арасында кластерлік ресурстарды бөлу тәсілі болып табылады (ресурс квотасы арқылы). Болашақ нұсқаларында Кубернет , бірдей нысандар аттар кеңістігі әдепкі бойынша бірдей қатынасты басқару саясаттары болады.