思维导图备注

Kubernetes v1.18 任务手册
首页 白天 夜间 BookChat 小程序 小程序 阅读
  • 书签 我的书签
  • 添加书签 添加书签 移除书签 移除书签

TLS

 来源:Kubernetes官网 浏览 523 扫码 分享 2020-05-03 10:45:04
  • 管理集群中的 TLS 认证
  • 证书轮换
当前内容版权归 Kubernetes官网 或其关联方所有，如需对内容或内容相关联开源项目进行关注与资助，请访问 Kubernetes官网 .
上一篇:
下一篇:
  • 书签
  • 添加书签 移除书签
  • 任务
  • 安装工具
    • 安装并设置 kubectl
    • 安装 Minikube
  • Set up Konnectivity service (EN)
  • 管理集群
    • 用 kubeadm 进行管理
      • Adding Windows nodes (EN)
      • Upgrading Windows nodes (EN)
      • 使用 kubeadm 进行证书管理
      • 升级 kubeadm 集群
    • 管理内存，CPU 和 API 资源
      • 为命名空间配置默认的内存请求和限制
      • 为命名空间配置默认的CPU请求和限制
      • 配置命名空间的最小和最大内存约束
      • 为命名空间配置CPU最小和最大限制
      • 为命名空间配置内存和 CPU 配额
      • 配置命名空间下pod总数
    • 安装网络规则驱动
      • 使用 Calico 作为 NetworkPolicy
      • 使用 Cilium 作为 NetworkPolicy
      • 使用 Kube-router 作为 NetworkPolicy
      • 使用 Romana 作为 NetworkPolicy
      • 使用 Weave Net 作为 NetworkPolicy
    • Debug DNS 方案
    • Enabling Service Topology (EN)
    • IP Masquerade Agent 用户指南
    • Kubernetes 云管理控制器
    • Safely Drain a Node while Respecting the PodDisruptionBudget (EN)
    • 为 Kubernetes 运行 etcd 集群
    • 为系统守护进程预留计算资源
    • 为节点发布扩展资源
    • 使用 CoreDNS 进行服务发现
    • 使用 KMS 提供商进行数据加密
    • 使用 Kubernetes API 访问集群
    • 关键插件 Pod 的调度保证
    • 启用端点切片
    • 命名空间演练
    • 在 Kubernetes 集群中使用 NodeLocal DNSCache
    • 在 Kubernetes 集群中使用 sysctl
    • 在实时集群上重新配置节点的 Kubelet
    • 声明网络策略
    • 开发云控制器管理器
    • 控制节点上的 CPU 管理策略
    • 控制节点上的拓扑管理策略
    • 搭建高可用的 Kubernetes Masters
    • 改变默认 StorageClass
    • 更改 PersistentVolume 的回收策略
    • 自定义 DNS 服务
    • 访问集群上运行的服务
    • 通过命名空间共享集群
    • 通过配置文件设置 Kubelet 参数
    • 配置 API 对象配额
    • 配置多个调度器
    • 配置资源不足时的处理方式
    • 限制存储消耗
    • 集群 DNS 服务自动伸缩
    • 集群安全
    • 集群管理
    • 静态加密 Secret 数据
  • 配置 Pods 和容器
    • 为容器和 Pod 分配内存资源
    • Assign CPU Resources to Containers and Pods
    • Configure GMSA for Windows Pods and containers (EN)
    • 为 Windows 的 pod 和容器配置 RunAsUserName
    • 配置 Pod 的服务质量
    • 为容器分派扩展资源
    • 配置 Pod 以使用卷进行存储
    • 配置 Pod 以使用 PersistentVolume 作为存储
    • 配置 Pod 使用投射卷作存储
    • Configure a Security Context for a Pod or Container (EN)
    • 为 Pod 配置服务账户
    • 从私有仓库拉取镜像
    • 配置存活、就绪和启动探测器
    • Assign Pods to Nodes using Node Affinity (EN)
    • 将 Pod 分配给节点
    • 配置 Pod 初始化
    • 为容器的生命周期事件设置处理函数
    • 使用 ConfigMap 配置 Pod
    • 在 Pod 中的容器之间共享进程命名空间
    • 创建静态 Pod
    • 将 Docker Compose 文件转换为 Kubernetes 资源
  • 管理 Kubernetes 对象
    • Declarative Management of Kubernetes Objects Using Configuration Files (EN)
    • Declarative Management of Kubernetes Objects Using Kustomize (EN)
    • Managing Kubernetes Objects Using Imperative Commands (EN)
    • 使用配置文件对 Kubernetes 对象进行命令式管理
  • 给应用注入数据
    • 为容器设置启动时要执行的命令及其入参
    • 为容器设置环境变量
    • 使用 PodPreset 将信息注入 Pods
    • 使用 Secret 安全地分发凭证
    • 通过文件将Pod信息呈现给容器
    • 通过环境变量将Pod信息呈现给容器
  • 运行应用
    • 运行一个有状态的应用程序
    • 使用 kubectl patch 更新 API 对象
    • 删除 StatefulSet
    • 强制删除 StatefulSet 类型的 Pods
    • 基于Replication Controller执行滚动升级
    • Pod 水平自动伸缩
    • Horizontal Pod Autoscaler演练
    • 指定应用程序的中断预算（Disruption Budget）
    • 使用Deployment运行一个无状态应用
    • 弹缩StatefulSet
    • 运行一个单实例有状态应用
  • 运行 Jobs
    • 使用 CronJob 运行自动化任务
    • 使用扩展进行并行处理
    • 使用工作队列进行粗粒度并行处理
    • 使用工作队列进行精细的并行处理
  • 访问集群中的应用程序
    • 网页界面 (Dashboard)
    • 访问集群
    • 使用端口转发来访问集群中的应用
    • 使用服务来访问集群中的应用
    • 创建一个外部负载均衡器
    • 配置你的云平台防火墙
    • Set up Ingress on Minikube with the NGINX Ingress Controller (EN)
    • 列出集群中所有运行容器的镜像
    • 为集群配置 DNS
    • 使用 Service 把前端连接到后端
    • 同 Pod 内的容器使用共享卷通信
    • 配置对多集群的访问
  • 监控、日志和排错
    • Auditing
    • Debug Running Pods (EN)
    • Logging Using Stackdriver (EN)
    • StackDriver 中的事件
    • 使用 crictl 对 Kubernetes 节点进行调试
    • 使用 ElasticSearch 和 Kibana 进行日志管理
    • 使用 Falco 审计
    • 在本地开发和调试服务
    • 应用故障排查
    • 应用自测与调试
    • 排错
    • 确定 Pod 失败的原因
    • 节点健康监测
    • 获取正在运行容器的 Shell
    • 调试 Init 容器
    • 调试 Pods 和 Replication Controllers
    • 调试 Service
    • 调试StatefulSet
    • 资源指标管道
    • 资源监控工具
    • 集群故障排查
  • 扩展 Kubernetes
    • 使用自定义资源
      • Extend the Kubernetes API with CustomResourceDefinitions (EN)
      • 用户自定义资源版本
    • 配置聚合层
    • 设置一个扩展的 API server
    • 使用 HTTP 代理访问 Kubernetes API
  • TLS
    • 管理集群中的 TLS 认证
    • 证书轮换
  • 联邦 - 在多个集群上运行一个应用
    • 将 CoreDNS 设置为联邦集群的 DNS 提供者
    • 使用联合服务来实现跨集群的服务发现
    • 管理联邦控制平面
      • 联邦 ConfigMap
      • 联邦 DaemonSet
      • 联邦 Deployment
      • 联邦 Job
      • 联邦 ReplicaSet
      • 联邦 Secret
      • 联邦事件
      • 联邦命名空间
    • 在联邦中设置放置策略
  • 管理集群守护进程
    • 对 DaemonSet 执行回滚
    • 对 DaemonSet 执行滚动更新
  • 安装服务目录
    • 使用 Helm 安装 Service Catalog
    • 使用 SC 安装服务目录
  • 网络 - 验证 IPv4/IPv6 双协议栈
  • 用插件扩展 kubectl
  • 管理巨页（HugePages）
  • 调度 GPUs
暂无相关搜索结果！

    本文档使用 BookStack 构建

    展开/收起文章目录

    分享，让知识传承更久远

    文章二维码

    手机扫一扫，轻松掌上读

    文档下载

    • 普通下载
    • 下载码下载(免登录无限下载)
    你与大神的距离，只差一个APP
    APP下载
    请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
    PDF文档 EPUB文档 MOBI文档
    温馨提示 每天每在网站阅读学习一分钟时长可下载一本电子书，每天连续签到可增加阅读时长
    下载码方式下载：免费、免登录、无限制。 免费获取下载码

    微信小程序阅读

    BookChat 微信小程序阅读
    您与他人的薪资差距，只差一个随时随地学习的小程序

    书签列表

      阅读记录

      阅读进度: 0.00% ( 0/0 ) 重置阅读进度