当前位置：首页 > news >正文

8. k8s二进制集群之Kubectl部署

news 2026/5/17 8:20:40

创建kubectl证书请求文件
生成admin证书文件
复制admin证书到指定目录
生成kubeconfig配置文件
接下来完成kubectl配置文件的角色绑定
【扩展】kubectl命令补全操作

继续上一篇文章《k8s二进制集群之Kube ApiServer部署》下面介绍一下k8s中的命令行管理工具kubectl。
通过kubectl可以与k8s集群进行交互与操作，可以用它来创建、更新、删除和描述集群中的各种资源，如节点、部署、服务、Pod、ReplicaSet、StatefulSet、DaemonSet、Job 、 CronJob，包括故障排查、信息获取和配置管理等。

创建kubectl证书请求文件

后续kube-apiserver 使用RBAC对客户端（如kubelet、kube-proxy、Pod）请求进行授权；
kube-apiserver 预定义了一些 RBAC使用的 RoleBindings，如 cluster-admin 将 Group system:masters 与 Role cluster-admin 绑定，该Role 授予了调用kube-apiserver 的所有 API的权限；
O指定该证书的 Group 为 system:masters, kubelet使用该证书访问 kube-apiserver 时，由于证书被CA签名，所以认证通过，同时由于证书用户组为经过预授权的 system:masters，所以被授予访问所有 API的权限；

cat > admin-csr.json <<"EOF"
{"CN": "admin","hosts": [],"key": {"algo": "rsa","size": 2048},"names": [{"C":"CN","ST":"zhejiang","L":"hangzhou","O":"system:masters","OU":"system"}]
}
EOF

生成admin证书文件

拥有amdin证书才可以管理和维护k8s集群、安全性校验以及k8s API的授权访问；

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes admin-csr.json | cfssljson -bare

8. k8s二进制集群之Kubectl部署

创建kubectl证书请求文件生成admin证书文件复制admin证书到指定目录生成kubeconfig配置文件接下来完成kubectl配置文件的角色绑定【扩展】kubectl命令补全操作继续上一篇文章《k8s二进制集群之Kube ApiServer部署》下面介绍一下k8s中的命令行管理工具kubectl。通过kubectl可以…...

编程日记 2025/2/6 15:52:16

初学 Xvisor 之理解并跑通 Demo

官网：https://www.xhypervisor.org/ quick-start 文档：https://github.com/xvisor/xvisor/blob/master/docs/riscv/riscv64-qemu.txt 零、Xvisor 介绍下面这部分是 Xvisor 官方的介绍 Xvisor 是一款开源的 Type-1 虚拟机管理程序，旨在提供一…...

编程日记 2025/2/6 15:42:02

深度内容运营与开源AI智能名片2+1链动模式S2B2C商城小程序在打造种草社区中的应用研究

摘要：移动互联网的迅猛发展极大地改变了消费者的购物行为和消费习惯，传统的购物体验已难以满足用户日益增长的个性化需求。在这种背景下，深度内容运营和实时互动成为提升用户购物体验、影响用户购物行为的重要手段。同时，开源AI智…...

编程日记 2025/2/6 15:40:59

RNN/LSTM/GRU 学习笔记

文章目录 RNN/LSTM/GRU一、RNN1、为何引入RNN？2、RNN的基本结构3、各种形式的RNN及其应用4、RNN的缺陷5、如何应对RNN的缺陷？6、BPTT和BP的区别二、LSTM1、LSTM 简介2、LSTM如何缓解梯度消失与梯度爆炸？ 三、GRU四、参考文献 RNN/LSTM/GRU …...

编程日记 2025/2/6 15:34:52

音频录制一般在什么情况下会选择保存为PCM？什么情况会选择保存为WAV？

在音频开发中，选择保存为 PCM 或 WAV 格式取决于具体的应用场景和需求。以下是两种格式的特点以及适用场景的分析： PCM 格式特点： 原始音频数据： PCM 是未压缩的原始音频数据，没有任何文件头或元数据。数据直接以二进…...

编程日记 2025/2/6 15:33:51

C#常用744单词

1.visual 可见的 2.studio 工作室 3.dot 点 4.net 网 5.harp 尖端的，锋利的。 6.amework 骨架，构架，框架 7.beta 测试版，试用版 8.XML（全称：eXtensible Markup Language&#xff09…...

编程日记 2025/2/6 15:30:46

如何理解算法的正确性？

循环不变式（Loop Invariant） 是算法设计和程序验证中的一个核心概念，用于证明循环的正确性。它是在循环的每次迭代开始和结束时均保持为真的一种条件或性质，帮助开发者确保循环按预期工作，最终达到目标状态。循环不变…...

编程日记 2025/2/6 15:29:44

蓝桥杯试题：排序

一、问题描述给定 nn 个正整数 a1,a2,…,ana1,a2,…,an，你可以将它们任意排序。现要将这 nn 个数字连接成一排，即令相邻数字收尾相接，组成一个数。问，这个数最大可以是多少。输入格式第一行输入一个正整数 nn&#xff…...

编程日记 2025/2/6 15:28:42

实验十一 Servlet(二)

实验十一 Servlet(二) 【实验目的】 1．了解Servlet运行原理 2．掌握Servlet实现方式【实验内容】改造实验10，引入数据库，创建用户表，包括用户名和密码：客户端通过login.jsp发出登录请求，请求…...

编程日记 2025/2/6 15:27:41

第五天初步了解ArkTS和ArkUI

初步了解ArkTS和ArkUI，可以从以下几个方面进行概述： 一、ArkTS简介定义与关系： ArkTS是HarmonyOS（鸿蒙系统）优选的主力应用开发语言。它基于TypeScript（TS）进行扩展，兼容TS的所有特…...

编程日记 2025/2/6 15:22:35

java中的锁面试题

1、多线程中 synchronized 锁升级的原理是什么？ synchronized 是JVM层面的锁，是 Java 关键字，通过 monitor 对象来完成，synchronized 的实现涉及到锁的升级，具体为无锁、偏向锁、自旋锁、重量级锁 synchronized 锁升级…...

编程日记 2025/2/6 15:19:31

1. 数组的解构赋值 1.1 基本用法 // 基本数组解构 const [a, b, c] [1, 2, 3]; console.log(a); // 1 console.log(b); // 2 console.log(c); // 3// 跳过某些值 const [x, , y] [1, 2, 3]; console.log(x); // 1 console.log(y); // 3// 解构剩余元素 const [first, ...re…...

编程日记 2025/2/6 15:17:28

知识蒸馏教程 Knowledge Distillation Tutorial

来自于：Knowledge Distillation Tutorial 将大模型蒸馏为小模型，可以节省计算资源，加快推理过程，更高效的运行。使用CIFAR-10数据集 import torch import torch.nn as nn import torch.optim as optim import torchvision.tran…...

编程日记 2025/2/6 15:15:24

DeepSeek各版本说明与优缺点分析

DeepSeek各版本说明与优缺点分析 DeepSeek是最近人工智能领域备受瞩目的一个语言模型系列，其在不同版本的发布过程中，逐步加强了对多种任务的处理能力。本文将详细介绍DeepSeek的各版本，从版本的发布时间、特点、优势以及不足之处&#xff0…...

编程日记 2025/2/6 15:12:19

java进阶专栏的学习指南

学习指南 java类和对象java内部类和常用类javaIO流 java类和对象类和对象 java内部类和常用类 java内部类精讲Object类包装类的认识String类、BigDecimal类初探Date类、Calendar类、SimpleDateFormat类的认识java Random类、File类、System类初识 javaIO流 java IO流【…...

编程日记 2025/2/6 15:11:17

kamailio-osp模块

该文档详细讲解了如何在Kamailio中配置和使用OSP模块（Open Settlement Protocol Module），以实现基于ETSI标准的安全多边对等互联（Secure Multi-Lateral Peering）。以下是核心内容的总结： 1. 模块功能 OSP模…...

编程日记 2025/2/6 15:07:12

【TensorFlow】T1：实现mnist手写数字识别

🍨 本文为🔗365天深度学习训练营中的学习记录博客🍖 原作者：K同学啊 1、设置GPU import tensorflow as tf gpus tf.config.list_physical_devices("GPU")if gpus:gpu0 gpus[0]tf.config.experimental.set_memory_g…...

编程日记 2025/2/6 15:06:10

Rapidjson 实战

Rapidjson 是一款 C 的 json 库. 支持处理 json 格式的文档. 其设计风格是头文件库, 包含头文件即可使用, 小巧轻便并且性能强悍. 本文结合样例来介绍 Rapidjson 一些常见的用法. 环境要求有如何的几种方法可以将 Rapidjson 集成到您的项目中. Vcpkg安装: 使用 vcpkg instal…...

编程日记 2025/2/6 15:04:07