Understanding and creating service accounts Service accounts overview Creating service accounts Examples of granting roles to service accounts Understanding and creating serv...

收集metrics 前置依赖 步骤一：创建 ServiceAcount 、ClusterRole 、ClusterRoleBinding 步骤二：创建ConfigMap ，配置grafana-agent 步骤三：在K8s中创建grafana-agent实例 对于采集 node_exporter/ kubelet/ cAdvisor等指标，每个节点上只...

K3s Hardening Guide Host-level Requirements Ensure protect-kernel-defaults is set Set kernel parameters Kubernetes Runtime Requirements Pod Security Network Policies API Serv...

目的 说明 创建coreDNS 的sa,rbac,Deployment和svc，文件为：Coredns.yaml 验证 目的 使用CoreDNS实现对k8s内部域名解析 说明 这部分使用CoreDNS 群集域名： cluster.local 地址：10.254.0.0/16 群集服务地址： 10.254.0.10 创建coreDNS...

cilium-operator Synopsis Options cilium-operator Run cilium-operator Synopsis Run cilium-operator cilium - operator [ flags ] Options -- aws - instance - li...

Linkerd Linkerd原理 Linkerd部署 开启TLS Zipkin Ingress Controller Linkerd使用示例 Conduit 参考文档 Linkerd Linkerd是一个面向云原生应用的Service Mesh组件，也是CNCF项目之一。它为服务间通信提供了一个统一的管理和控制平面，并且解耦了应用程...

Koordinator YARN Copilot 背景介绍 技术原理 设计原则 资源分配与仲裁 节点运行时管理 单机QoS策略适配 参与共建 Koordinator YARN Copilot 背景介绍 Koordinator已经支持了K8s生态内的在离线混部，通过Batch超卖资源以及BE QoS，离线任务可以使用到集群内的空闲资源，提...

Operator Installation AutoInjectionFeatureSpec AutoInjectionFeatureSpec.Components CNIComponentSpec CNIFeatureSpec CNIFeatureSpec.Components CertManagerComponentSpec CitadelC...

Operator Installation AutoInjectionFeatureSpec AutoInjectionFeatureSpec.Components CNIComponentSpec CNIFeatureSpec CNIFeatureSpec.Components CertManagerComponentSpec CitadelC...

Operator Installation AutoInjectionFeatureSpec AutoInjectionFeatureSpec.Components CNIComponentSpec CNIFeatureSpec CNIFeatureSpec.Components CertManagerComponentSpec CitadelC...