Kubernetes кызмат эсеби деген эмне?

2024 Автор: Stanley Ellington | [email protected]. Акыркы өзгөртүү: 2023-12-16 00:20

Кызмат эсептери . Жылы Kubernetes , кызмат эсептери кабыктардын идентификациясын камсыз кылуу үчүн колдонулат. API сервери менен иштешүүнү каалаган поддалар белгилүү бир сервер менен аутентификацияланат кызмат эсеби . Демейки боюнча, колдонмолор демейки катары аутентификацияланат кызмат эсеби алар иштеп жаткан аталыш мейкиндигинде.

Кийинчерээк, кимдир бирөө мен кантип Kubernetes кызмат эсебин түзөм деп сурашы мүмкүн?

Кол менен түзүү а кызмат эсеби , жөн гана колдонуңуз kubectl кызмат эсебин түзүү (NAME) буйругу. Бул жаратат а кызмат эсеби учурдагы аттар мейкиндигинде жана ага байланыштуу сырда. The жаратылган жашыруун API серверинин коомдук CAсын жана кол коюлган JSON Веб Токенин (JWT) сактайт.

Ошондой эле, Kubernetes тактасына кантип кирсем болот? үчүн мүмкүндүк алуу the панели акыркы чекитте, веб браузер менен төмөнкү шилтемени ачыңыз: kubernetes - панели /кызматтар/https: kubernetes - панели :/proxy/#!/login. Токенди тандап, мурунку буйруктун жыйынтыгын Токен талаасына чаптап, КИРГҮҮнү тандаңыз.

Жөн эле, RBAC иштетилгенин кантип текшерсе болот?

Биз да ошону болжолдойбуз RBAC болгон иштетилген кластериңизде --authorization-mode= аркылуу RBAC Сиздин Kubernetes API сервериңиздеги параметр. Сенин колуңдан келет текшерүү муну kubectl api-версиялары буйругун аткаруу менен; RBAC иштетилген болсо жасашың керек көрүү API версиясы.

Kubernetes аталыш мейкиндиги деген эмне?

Namespaces көп колдонуучулар бир нече командаларга же долбоорлорго жайылган чөйрөлөрдө колдонууга арналган. Namespaces бир нече колдонуучулардын ортосунда кластердик ресурстарды бөлүштүрүү жолу болуп саналат (ресурстук квота аркылуу). Келечектеги версияларында Kubernetes , ошол эле объекттер аттар мейкиндиги демейки боюнча бирдей мүмкүнчүлүктү башкаруу саясаттарына ээ болот.