『高级篇』docker之安全认证kubernetes命令熟悉（40）

原创文章，欢迎转载。转载请注明：转载自IT人故事会，谢谢！
原文链接地址：『高级篇』docker之安全认证kubernetes命令熟悉（40）

安全版的kubernetes集群我们部署完成了。
下面我们使用新集群先温习一下之前学习过的命令，然后再认识一些新的命令，新的参数，新的功能。

熟悉命令

kubectl version

kubectl get node

kubectl get svc

运行一个pod

查看pod的日志 kubectl logs kubernetes-bootcamp-6b7849c495-bqc5r -f

kubectl run kubernetes-bootcamp --image=jocatalin/kubernetes-bootcamp:v1 --port=8080
kubectl get pods
kubectl get deploy
kubectl logs kubernetes-bootcamp-6b7849c495-bqc5r -f
复制代码

image.png

进入容器

查看pod详情，发现pod里面有对应的挂载点，进入容器内发现挂载点内有证书。

kubectl describe pods
kubectl exec -it  kubernetes-bootcamp-6b7849c495-bqc5r bash
复制代码

容器内的这2个文件是怎么来的，crt，namespace，token

就是secrets 里面的值复制给pod，apiserver里面的开启了serviceaccount，会在default的命名空间下，创建一个默认的serviceaccount，在每个pod启动后，会把servicesecret，以文件的形式挂载在pod上。

kubectl get serviceaccount -o json
kubectl get secrets -o yaml
复制代码

image.png

kubectl apply

nginx-pod.yaml 文件

apiVersion: v1
kind: Pod
metadata:name: nginx
spec:containers: - name: nginximage: nginx:1.7.9ports: - containerPort: 80
复制代码

kubectl apply -f nginx-pod.yaml
kubectl get pod
kubectl describe pods nginx
复制代码

这个比create生成时候多了Anntations。create是删除，在创建。apply是原有的应用的基础上覆盖，可以回滚。

kubectl 拉取镜像运行本地

kubectl run busybox --rm=true --image=busybox --restart=Never --tty -i
复制代码

PS：基本就是测试下安全认证的k8s是否可以正常的使用，也使用了几个命令，其实我感觉，kubernetes 跟docker的命令很类似，环境搭建是大头，环境能搭建下，后面的顺水推舟就可以了。

『高级篇』docker之安全认证kubernetes命令熟悉（40）相关推荐

『高级篇』docker之APIGateway（17）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『高级篇』docker之APIGateway(17) 这次说最后一个模块APIGateway,他的功能就是将我们客户端的请求统 ...
『高级篇』docker容器来说什么是微服务（三）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『高级篇』docker容器来说什么是微服务(三) 上一节说了单体架构,单体架构也无法适应我们的服务,来说说微服务,看能否解决单 ...
『高级篇』docker之DockerSwarm的集群环境搭建（28）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『高级篇』docker之DockerSwarm的集群环境搭建(28) 上次了解了docker Swarm,这次一起动手操作,搭 ...
『高级篇』docker之开发课程EdgeService（16）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『高级篇』docker之开发课程EdgeService(16) 课程的edgeService依赖于课程服务的dubbo服务,对 ...
『高级篇』docker之开发用户服务EdgeService（13）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『高级篇』docker之开发用户服务EdgeService(13) 上一节开发了用户服务,即将开发的是用户服务EdgeServ ...
『高级篇』docker容器来说微服务优势和不足（四）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『高级篇』docker容器来说微服务优势和不足(四) 来看看微服务有哪些优势和不足. 优势独立性从构建部署,扩容收容,容错 ...
C++轻量级微服务_『高级篇』docker容器来说什么是微服务（三）
上一节说了单体架构,单体架构也无法适应我们的服务,来说说微服务,看能否解决单体架构的问题. 什么是微服务最近两,三年才出现的新名词,虽然时间还不是很长,几乎每个软件从业人员对它有影响,也都通过微服务 ...
『中级篇』docker之CI/CD持续集成-（终结篇）（77）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『中级篇』docker之CI/CD持续集成-(终结篇)(77) 今天是中级终结篇的最后一次了,想想在二个月的时间,每天的坚持学 ...
『中级篇』docker容器安装wordpress（37）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『中级篇』docker容器安装wordpress(37) 第一节的时候我就部署过wordpress,可能很多老铁一头雾水不知道 ...

『高级篇』docker之安全认证kubernetes命令熟悉（40）

熟悉命令

『高级篇』docker之安全认证kubernetes命令熟悉（40）相关推荐

最新文章

热门文章