点击联系发帖人
时间：2022-05-17 03:34
新钛云服已为您服务1489天
kube-apiserver 提供统一的访问入口，二是可以像其他内置对象一样，通过 kubectl 命令管理这些自定义的对象。
Kubernetes 中提供了这种自定义对象的方式，其中之一就是 CRD。
这样我们就可以像创建其他对象一样，通过 kubectl create 命令创建。创建完成以后，一个类型为 CronTab 的对象就在 kube-apiserver 中注册好了，我们可以通过如下的 REST 接口访问，比如查看命名空间 ns1 下的
声明好了 CronTab，我们就来看看如何创建一个 CronTab 类型的对象。下面依然是来自官方的一个例子：
这里的资源名是大小写不敏感的，我们在这里可以使用缩写 kubectl get ct，也可以使用 kubectl get crontabs。同时原生内置的 API 对象一样，这些 CRD 不仅可以通过 kubectl 来创建、查看、修改，删除等操作，还可以给其配置
我们还可以开发自定义的控制器，来感知和操作这些自定义的 API。接下来我们就开始介绍。可以参考 定制资源 | Kubernetes（/s/） 在 2016 年提出来，我们来看看他们给出的定义：
下载 checksums 文件及其签名，然后验证签名：
如果 registry 是私有的，请准备好相关的认证或证书。
接下来我们就会按照下面的流程创建一个工程：
接下来使用命令行工具创建一个名为
-operator的工程：
此时，我们可以使用 go build 命令构建：
它主要是一些我们工程的配置信息。
在执行下面的命令之前，确保我们已经登录 Docker Hub：
登录成功之后，在执行下面的命令：
我们可以运行下面的命令，清理已经部署的资源：
如果安装失败，再次进行安装时，需要先卸载，然后再安装：operator-sdk olm uninstall。
安装完成可以查看一下状态：
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
1.2 节点保护-指定node节点不可用
将ek8s-node-1节点设置为不可用，而后从新调度该节点上的所有Podgrep -i: 疏忽字符大小写的差异。
形式一Patch命令：
一个名为wk8s-node-0的节点状态为NotReady，让其余复原至失常状态，并确认所有的更改开机主动实现
主节点故障排查：–之前的考试题，当初考试应该没有这个题了。
https://kubernetes.io/zh/docs…
什么是RBAC（基于角色的访问控制）？
让一个用户（Users）扮演一个角色（Role），角色拥有权限，从而让用户拥有这样的权限，随后在授权机制当中，只需要将权限授予某个角色，此时用户将获取对应角色的权限，从而实现角色的访问控制。如图：
定义角色：在定义角色时会指定此角色对于资源的访问控制的规则；
绑定角色：将主体与角色进行绑定，对用户进行访问授权
在k8s的授权机制当中，采用RBAC的方式进行授权，其工作逻辑是，
上面说了两个角色绑定：
假如有6个名称空间，每个名称空间的用户都需要对自己的名称空间有管理员权限，那么需要定义6个role和rolebinding，然后依次绑定
如果名称空间更多，我们需要定义更多的role，这个是很麻烦的，所以我们引入clusterrole，定义一个clusterrole，对clusterrole授予所有权限
然后用户通过rolebinding绑定到clusterrole，就会拥有自己名称空间的管理员权限
注：RoleBinding仅仅对当前名称空间有对应的权限
在dev命名空间内，授予mysa服务帐户view集群角色
案例1） 限制不同用户访问不同名称空间的资源生成一个证书
