×
思维导图备注
Kubernetes v1.20 官方文档(全)
首页
小程序
下载
阅读记录
书签管理
我的书签
添加书签
移除书签
编辑文档
Kubernetes 问题和安全
来源 1
浏览
153
扫码
分享
2020-12-28 20:44:08
Kubernetes 问题和安全
上一篇:
下一篇:
参考
工具
kubectl 命令行界面
kubectl 概述
kubectl 命令
JSONPath 支持
kubectl 的用法约定
kubectl 备忘单
适用于 Docker 用户的 kubectl
kubectl
Kubernetes 问题和安全
Kubernetes 问题追踪
Kubernetes 安全和信息披露
命令行工具参考
kubelet
kube-scheduler
Kubelet 认证/鉴权
TLS bootstrapping
kube-proxy
特性门控
kube-apiserver
kube-controller-manager
安装工具
Kubeadm
Kubeadm Generated
kubeadm upgrade
kubeadm upgrade phase
kubeadm version
kubeadm config
kubeadm token
kubeadm reset phase
kubeadm certs
kubeadm init phase
实现细节
kubeadm alpha
kubeadm reset
kubeadm join
kubeadm init
kubeadm join phase
API 参考
v1.20
知名标签（Label）、注解（Annotation）和 污点（Taint）
标准化词汇表
访问 API
证书签名请求
使用准入控制器
使用启动引导令牌（Bootstrap Tokens）认证
Webhook 模式
使用 Node 鉴权
用户认证
使用 ABAC 鉴权
使用 RBAC 鉴权
管理 Service Accounts
动态准入控制
鉴权概述
使用 Kubernetes API
Kubernetes API 健康端点
服务器端应用（Server-Side Apply）
Kubernetes API 概念
Kubernetes 弃用策略
客户端库
调度
调度策略
调度器配置
教程
配置
使用 ConfigMap 来配置 Redis
示例：配置 java 微服务
互动教程 - 配置 java 微服务
使用 MicroProfile、ConfigMaps、Secrets 实现外部化应用配置
无状态应用程序
示例：使用 Redis 部署 PHP 留言板应用程序
公开外部 IP 地址以访问集群中应用程序
示例: 添加日志和指标到 PHP / Redis Guestbook 案例
学习 Kubernetes 基础知识
部署应用
使用 kubectl 创建 Deployment
交互式教程 - 部署应用
缩放你的应用
交互教程 - 缩放你的应用
运行应用程序的多个实例
创建集群
使用 Minikube 创建集群
交互式教程 - 创建集群
了解你的应用
查看 pod 和工作节点
交互式教程-了解你的应用
更新你的应用
执行滚动更新
交互式教程 - 更新你的应用
公开地暴露你的应用
交互式教程 - 暴露你的应用
使用 Service 暴露您的应用
集群
使用 Seccomp 限制容器的系统调用
AppArmor
有状态的应用
运行 ZooKeeper， 一个 CP 分布式系统
StatefulSet 基础
示例：使用 Persistent Volumes 部署 WordPress 和 MySQL
示例：使用 Stateful Sets 部署 Cassandra
你好，Minikube
Services
使用 Source IP
贡献
参与 SIG Docs
PR 管理者
角色与责任
本地化 Kubernetes 文档
参考文档概述
为上游 Kubernetes 代码库做出贡献
为 Kubernetes 组件和工具生成参考文档
为 Kubernetes API 生成参考文档
https://kubernetes.io/zh/docs/contribute/generate-ref-docs/prerequisites-ref-docs/
快速入门
为 kubectl 命令集生成参考文档
高级贡献
文档样式概述
撰写新主题
定制 Hugo 短代码
内容组织
内容指南
页面内容类型
样式指南
提出内容改进建议
贡献新内容
概述
发起拉取请求（PR）
博客和案例分析
为发行版本撰写文档
评阅变更
评阅 PRs
评阅人和批准人
中文本地化样式指南
概念
集群管理
日志架构
Kubernetes 系统组件指标
证书
管理资源
系统日志
容器镜像的垃圾收集
安装扩展（Addons）
Kubernetes 中的代理
API 优先级和公平性
集群网络系统
服务、负载均衡和联网
使用 HostAliases 向 Pod /etc/hosts 文件添加条目
Ingress 控制器
服务
Pod 与 Service 的 DNS
端点切片（Endpoint Slices）
服务拓扑（Service Topology）
网络策略
使用 Service 连接到应用
Ingress
IPv4/IPv6 双协议栈
概述
Kubernetes API
Kubernetes 是什么？
使用 Kubernetes 对象
理解 Kubernetes 对象
注解
名字空间
Kubernetes 对象管理
标签和选择算符
字段选择器
推荐使用的标签
对象名称和 IDs
Kubernetes 组件
Process ID Limits And Reservations (EN)
容器
镜像
容器生命周期回调
容器环境
容器运行时类(Runtime Class)
策略
资源配额
Pod 安全策略
限制范围
Kubernetes 架构
节点
控制面到节点通信
云控制器管理器的基础概念
控制器
工作负载
工作负载资源
ReplicationController
Jobs
垃圾收集
ReplicaSet
Deployments
StatefulSets
CronJob
DaemonSet
已完成资源的 TTL 控制器
Pods
Init 容器
Pod 拓扑分布约束
临时容器
Pod 的生命周期
Pod Preset
干扰（Disruptions）
调度和驱逐 (Scheduling and Eviction)
污点和容忍度
调度器性能调优
Pod 开销
Kubernetes 调度器
调度框架
将 Pod 分配给节点
驱逐策略
扩展资源的资源装箱
配置
配置最佳实践
Secret
使用 kubeconfig 文件组织集群访问
为容器管理资源
ConfigMap
Pod 优先级与抢占
存储
动态卷供应
卷快照类
存储容量
CSI 卷克隆
卷快照
存储类
持久卷
特定于节点的卷数限制
卷
临时卷
安全
云原生安全概述
Pod 安全性标准
Kubernetes API 访问控制
扩展 Kubernetes
服务目录
Operator 模式
扩展 Kubernetes API
通过聚合层扩展 Kubernetes API
定制资源
扩展 Kubernetes 集群
计算、存储和网络扩展
网络插件
设备插件
主页
Kubernetes 文档支持的版本
入门
生产环境
Windows Kubernetes
Kubernetes 对 Windows 的支持
Kubernetes 中调度 Windows 容器的指南
容器运行时
Turnkey 云解决方案
使用部署工具安装 Kubernetes
使用 Kubespray 安装 Kubernetes
使用 Kops 安装 Kubernetes
使用 kubeadm 引导集群
对 kubeadm 进行故障排查
使用 kubeadm 定制控制平面配置
安装 kubeadm
高可用拓扑选项
使用 kubeadm 创建一个高可用 etcd 集群
配置您的 kubernetes 集群以自托管控制平台
利用 kubeadm 创建高可用集群
使用 kubeadm 创建集群
使用 kubeadm 配置集群中的每个 kubelet
Kubernetes 发行说明和版本偏差
v1.18 发布说明
Kubernetes 版本及版本偏差支持策略
最佳实践
校验节点设置
运行于多区环境
PKI 证书和要求
创建大型集群
学习环境
使用 Kind 安装 Kubernetes
任务
TLS
为 kubelet 配置证书轮换
手动轮换 CA 证书
管理集群中的 TLS 认证
安装工具
安装并配置 kubectl
监控、日志和排错
StackDriver 中的事件
使用 crictl 对 Kubernetes 节点进行调试
集群故障排查
审计
应用故障排查
资源监控工具
确定 Pod 失败的原因
调试 Service
调试 Pods 和 ReplicationControllers
节点健康监测
应用自测与调试
调试StatefulSet
在本地开发和调试服务
使用 Stackdriver 生成日志
使用 ElasticSearch 和 Kibana 进行日志管理
调试运行中的 Pod
调试 Init 容器
获取正在运行容器的 Shell
故障诊断
资源指标管道
访问集群中的应用程序
使用 Service 把前端连接到后端
使用端口转发来访问集群中的应用
Web 界面 (Dashboard)
访问集群
同 Pod 内的容器使用共享卷通信
创建外部负载均衡器
配置对多集群的访问
为集群配置 DNS
列出集群中所有运行容器的镜像
在 Minikube 环境中使用 NGINX Ingress 控制器配置 Ingress
使用服务来访问集群中的应用
安装服务目录
使用 Helm 安装 Service Catalog
使用 SC 安装服务目录
Configure a kubelet image credential provider (EN)
用插件扩展 kubectl
调度 GPUs
管理巨页（HugePages）
管理 Kubernetes 对象
使用配置文件对 Kubernetes 对象进行命令式管理
使用 kubectl patch 更新 API 对象
使用 Kustomize 对 Kubernetes 对象进行声明式管理
使用配置文件对 Kubernetes 对象进行声明式管理
使用指令式命令管理 Kubernetes 对象
管理集群
通过配置文件设置 Kubelet 参数
使用 CoreDNS 进行服务发现
启用 EndpointSlices
使用 Kubernetes API 访问集群
配置 API 对象配额
Kubernetes 云管理控制器
关键插件 Pod 的调度保证
搭建高可用的 Kubernetes Masters
启用/禁用 Kubernetes API
名字空间演练
访问集群上运行的服务
控制节点上的拓扑管理策略
限制存储消耗
为系统守护进程预留计算资源
调试 DNS 问题
安全地清空一个节点
在 Kubernetes 集群中使用 NodeLocal DNSCache
保护集群安全
配置资源不足时的处理方式
管理内存，CPU 和 API 资源
为命名空间配置内存和 CPU 配额
为命名空间配置默认的内存请求和限制
配置命名空间的最小和最大内存约束
配置命名空间下 Pod 配额
为命名空间配置 CPU 最小和最大约束
为命名空间配置默认的 CPU 请求和限制
声明网络策略
升级集群
使用 KMS 驱动进行数据加密
安装网络规则驱动
使用 kube-router 提供 NetworkPolicy
使用 Romana 提供 NetworkPolicy
使用 Calico 提供 NetworkPolicy
使用 Weave Net 提供 NetworkPolicy
使用 Cilium 提供 NetworkPolicy
用 kubeadm 进行管理
升级 Windows 节点
升级 kubeadm 集群
添加 Windows 节点
使用 kubeadm 进行证书管理
在 Kubernetes 集群中使用 sysctl
为 Kubernetes 运行 etcd 集群
改变默认 StorageClass
在运行中的集群上重新配置节点的 kubelet
为节点发布扩展资源
自定义 DNS 服务
通过名字空间共享集群
静态加密 Secret 数据
更改 PersistentVolume 的回收策略
开启服务拓扑
控制节点上的 CPU 管理策略
IP Masquerade Agent 用户指南
自动扩缩集群 DNS 服务
开发云控制器管理器
扩展 Kubernetes
设置 Konnectivity 服务
使用 HTTP 代理访问 Kubernetes API
使用自定义资源
CustomResourceDefinition 的版本
使用 CustomResourceDefinition 扩展 Kubernetes API
配置多个调度器
安装一个扩展的 API server
配置聚合层
运行应用
运行一个有状态的应用程序
强制删除 StatefulSet 类型的 Pods
使用Deployment运行一个无状态应用
运行一个单实例有状态应用
删除 StatefulSet
Horizontal Pod Autoscaler 演练
为应用程序设置干扰预算（Disruption Budget）
扩缩 StatefulSet
Pod 水平自动扩缩
配置 Pods 和容器
为容器分派扩展资源
配置 Pod 以使用卷进行存储
为容器和 Pod 分配内存资源
为容器和 Pods 分配 CPU 资源
为容器的生命周期事件设置处理函数
配置存活、就绪和启动探测器
为 Pod 或容器配置安全性上下文
将 Docker Compose 文件转换为 Kubernetes 资源
在 Pod 中的容器之间共享进程命名空间
将 Pod 分配给节点
配置 Pod 使用 ConfigMap
创建静态 Pod
为 Windows 的 Pod 和容器配置 RunAsUserName
从私有仓库拉取镜像
配置 Pod 初始化
用节点亲和性把 Pods 分配到节点
配置 Pod 的服务质量
为 Pod 配置服务账户
配置 Pod 以使用 PersistentVolume 作为存储
为 Windows Pod 和容器配置 GMSA
配置 Pod 使用投射卷作存储
网络
验证 IPv4/IPv6 双协议栈
管理 Secrets
使用 kubectl 管理 Secret
使用配置文件管理 Secret
使用 Kustomize 管理 Secret
管理集群守护进程
对 DaemonSet 执行回滚
对 DaemonSet 执行滚动更新
运行 Jobs
使用工作队列进行精细的并行处理
使用工作队列进行粗粒度并行处理
使用展开的方式进行并行处理
使用 CronJob 运行自动化任务
给应用注入数据
为容器设置环境变量
通过环境变量将 Pod 信息呈现给容器
使用 PodPreset 将信息注入 Pod
使用 Secret 安全地分发凭证
通过文件将 Pod 信息呈现给容器
为容器设置启动时要执行的命令和参数
定义相互依赖的环境变量
暂无相关搜索结果！
本文档使用
BookStack
构建
×
分享，让知识传承更久远
×
文章二维码
手机扫一扫，轻松掌上读
×
文档下载
请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
PDF
文档
EPUB
文档
MOBI
文档
×
微信小程序阅读
微信扫一扫，知识掌上学
×
书签列表
×
阅读记录
阅读进度:
0.00%
(
0/0
)
重置阅读进度
我的书签
添加书签
移除书签