摘要：
部署在192.168.177.11服务上 #以下操作 两台服务器都要操作 1、下载并安装GPGKey： rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch 2、准备yum仓库：vim /etc/yum.repos.d/logs 阅读全文
摘要：
1、部署 elasticsearch #准备两台服务器做主从集群： #一台：192.168.177.10 elk-node-2 #一台：192.168.177.14 elk-node-1 #以下操作两台服务器一样都要操作 1、下载GPG-KEY(用于yum仓库下载elastic时签名验证)：rpm 阅读全文
摘要：
1、部署jdk 2、部署elasticsearch [root@mes ~]# useradd elsearch #创建运行用户 [root@mes ~]# echo "123456" | passwd --stdin "elsearch" #设置密码 [root@mes ~]# tar xzf e 阅读全文
摘要：
1、下载yaml文件：https://github.com/kubernetes/dashboard/blob/v2.0.0/aio/deploy/recommended.yaml 2、修改yaml文件的service 配置： kind: Service apiVersion: v1 metadat 阅读全文
摘要：
授权发生在认证成功之后、同i过认证就可以知道请求用户是谁、然后kubernetes会根据事先定义的授权策略来决定用户是否有权限访问、这个过程就称为授权 a56爆大奖在线娱乐发送到APIServer的请求都带上了用户和资源的信息：比如发送请求的用户、请求的路径、请求的动作等、授权就是根据这些信息和授权策略进行比较、如 阅读全文
摘要：
kubernetes集群安全的最关键点在于如何识别并认证客户端的身份、它提供了三种客户端身份认证方式： ·HTTP Base认证：通过 用户名+密码的方式认证 ··这种认证方式是把 用户名和密码 用Base64算法进行编码后的字符串放在http请求中的header Authorization域里发送 阅读全文
摘要：
kubernetes作为一个分布式集群的管理工具、保证集群的安全性是一个很重要的任务、所谓的安全性其实就是保证对kubernetes的各种客户端进行认证和鉴权的操作 客户端： 在kubernetes集群中、客户端通常有两类 ·User Account：一般是独立于kubernetes之外的其它服务管 阅读全文
摘要：
作用：用于存储敏感信息、例如密码、密钥、证书等 实验：创建secret、再将secret挂载到容器里去、使用容器查看 secret存储的信息 1、先 使用base64 对数据进行编码 ·echo -n 'admin' | base64 YWRtaW4= ·echo -n '123456' | bas 阅读全文
摘要：
概念：ConfigMap是a56爆大奖在线娱乐比较特殊的存储卷、它主要的作用是用来存储配置信息的 其模板如下: 1、创建配置卷的yaml文件：vim configmap.yaml apiVersion: v1 kind: ConfigMap metadata: name: configmap namespace: 阅读全文
摘要：
HostPath可以解决数据持久化的问题、但是一旦node节点故障了、pod如果转移到别的节点、又会出现问题、此时需要准备单独的网络存储系统、比较常用的 有： ·NFS ·CIFS NFS是一个网络问卷存储系统、可以搭建一台NFS服务器、然后将pod中的存储直接连接到NFS系统上、这样的话、无论po 阅读全文