你好,

我是李开开

2025-03-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 安全机制之 Security Context

本文介绍了Kubernetes中的Security Context，这是一种重要的安全机制，通过定义Pod或容器的权限来增强安全性。Security Context包括多种配置字段，如AllowPrivilegeEscalation、appArmorProfile、capabilities等，用于控制容器运行时的各种安全设置。文章提供了为Pod和容器设置Security Context的具体示例，并详细解释了这些配置的作用。例如，通过`runAsUser`可以指定容器内进程的用户ID，而`privileged`则允许容器以特权模式运行。此外，还强调了容器级别的Security Context优先级高于Pod级别，在存在冲突时会覆盖Pod的设置。

2025-03-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

如何有效降低 AWS EKS 成本

本文介绍了如何通过弹性伸缩、成本优化工具等方法降低Amazon EKS的成本。

2025-03-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 证书管理工具 Cert-Manager

Cert-Manager是Kubernetes证书管理工具，支持自动证书管理和多供应商。

2025-03-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 网络之 CNI

本文介绍了Kubernetes中的CNI（Container Network Interface）及其在网络配置中的作用。CNI是一个标准化接口，通过插件化机制支持多种网络方案，如Calico、Flannel和Cilium等，以实现容器间的通信。CNI的基本流程包括创建配置文件、调用插件、创建接口设备、分配IP地址及配置规则。此外，CNI与CRI（Container Runtime Interface）紧密协作，确保容器的网络配置与其生命周期同步。文章还探讨了CNI插件的不同网络模式，如覆盖网络（Overlay Network）和底层网络（Underlay Network），以及Bridge与veth-pair的作用。最后，讨论了kube-proxy在服务发现和负载均衡中的角色，并指出Cilium等现代插件可通过eBPF技术绕过Linux内核，提高效率并替代kube-proxy。

2025-03-01 评论 李开开

分享

Linuxget运维

修改Linux命令提示符

本文介绍了如何修改Linux命令提示符的方法。通过设置PS1环境变量的值，用户可以自定义命令行提示符的内容和颜色。文章详细列举了用于构建自定义提示符的各种参数及其含义，并提供了颜色代码表供参考。临时修改命令提示符只需直接在终端中更改PS1变量；若要使修改永久生效，则需将相关设置添加到`~/.bashrc`文件中并通过`source`命令重新加载配置。此外，还展示了如何结合颜色代码调整命令提示符的颜色，以增强可读性和个性化体验。

2025-02-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 集群证书过期处理方法

本文介绍了如何处理使用 kubeadm 安装的 Kubernetes 集群中证书过期的问题。当集群证书（默认有效期为365天）到期后，执行 kubectl 命令会出现连接错误。解决方法包括：首先备份现有证书；然后检测证书的有效期；接着更新所有证书以重置其有效期；之后更新 Kubeconfig 文件；最后重启相关服务（如 kube-apiserver、kube-controller-manager、kube-scheduler 和 etcd）。通过这些步骤，可以确保集群的安全通信功能恢复正常。验证更新效果可以通过再次运行 kubectl 命令或检查证书来完成。

2025-02-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 生成特定 Kubeconfig 文件

介绍生成仅能管理特定命名空间Kubeconfig文件的方法。

2025-02-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 容器运行时之 Docker 与 Containerd

本文介绍了Kubernetes中的容器运行时（Container Runtime）的基本概念及其主要功能，包括镜像管理、容器生命周期管理、资源隔离等。重点讨论了Docker和Containerd这两种主流容器运行时的特点与区别。Docker最初是一个单一的二进制文件，后来发展成包含多个组件的架构，其中Containerd作为核心子组件负责实际的容器管理工作。而Containerd作为一个独立项目，强调简单性、健壮性和可移植性，已成为CNCF的标准之一。从Kubernetes 1.20版本开始，推荐使用Containerd作为默认容器运行时，因为它提供了更高效稳定的集成方式。但在某些特定场景下，如使用Docker in Docker或Docker Compose等工具时，仍需选择Docker。文章还提供了Containerd的安装方法及常用命令示例。

2025-02-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 安全机制之 RBAC

Kubernetes的RBAC机制用于控制对资源的访问权限，支持角色创建、分配及动态管理，增强安全性。

2025-02-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 存储之 StorageClass

本文介绍了Kubernetes中的StorageClass（存储类，SC）及其工作原理。StorageClass是一种资源对象，用于定义存储卷驱动器，并能根据PVC申请动态创建PV。它支持定义多种特性，如存储类型、访问模式、绑定模式、扩展策略和回收策略等。管理员可以定义一个或多个StorageClass对象，当用户创建PVC并指定StorageClass名称时，Kubernetes会自动使用对应的StorageClass来创建PV。此外，文章还提供了StorageClass的示例配置及说明了存储卷绑定模式（Immediate与WaitForFirstConsumer）、回收策略（Retain与Delete）以及如何启用存储卷自动扩容等功能。