系列文章
Day 21 -【Services & Networking】：TLS/SSL in Kubernetes
今日目標 了解 TLS/SSL 的基本概念 什麼是 TLS/SSL？ 什麼是 憑證？ 了解 k8s 中的 TLS 應用 k8s 的 PKI 架構...
Day 22 -【Services & Networking】：憑證管理與kubeconfig
今日目標 管理 cluster 中的憑證 使用者的新憑證申請：Certificate Signing Request (CSR) CSR 的核准與駁回 使...
Day 23 -【Services & Networking】：Service 的路由 --- Ingress
今日目標 了解 Ingress 的用途 安裝 Ingress 與 Ingress controller Ingress 實作 最簡單的 Ingress 設定...
Day 24 -【Services & Networking】：Pod 的守門員 --- Network Policy
今日目標 了解 Network Policy 的基本概念 實作 Network Policy Ingress Egress matchExpressi...
Day 25 - 【Cluster Configuration】：Cluster Upgrade
今日目標 drain & cordon 的操作 Upgrade kubeadm cluster 今天是「Cluster Configuration」...
Day 26 - 【Cluster Configuration】：Etcd 的備份與還原
今日目標 備份 etcd 還原 etcd 除了升級 cluster 之外，為了避免意外情況而造成資料遺失，「備份」也是一個相當重要的工作。養成定期備份的習慣...
Day 27 - 【Cluster Configuration】：權限管理 (一)：RBAC
今日目標 了解 k8s 中的授權機制 了解 API group 與 verbs 實作 RBAC Role & Rolebinding C...
Day 28 - 【Cluster Configuration】：權限管理 (二) --- Service Account
今日目標 了解 Service Account 是什麼？如何被 Pod 使用？ 實作：使用 RBAC 設定 Service Account 的權限...
Day 29 - 【Cluster Configuration】：權限管理 (三) --- Security Context
今日目標 了解什麼是 Security Context 實作： 設定 UID、GID 設定 fsGroup 來完成檔案權限的共享 設定 Linux...
Day 30 -【Monitoring】：Pod 的生命週期與監控
今日目標 了解 Pod 的生命週期 設定 initContainer、Lifecycle hooks、Restart Policy、Probe M...