前言
在使用了 OCP 叢集一陣子之後,你可能會發現,都在管理 YAML。時不時都在 oc apply -f xxx.yaml。那問題來了!! 這個 yaml...
承接 Day 5(NFS 準備就緒),今天把 Ingress Controller + cert-manager + DNS 架好,建立對外可用的 TLS 化...
使用者訪問 cluster
以自建 kubeadm 為例,會需要在 iptables 上設定允許或者拒絕的 ip 來源
如果是使用 AWS 的 EKS 則是可以...
如果覺得文章對你有所啟發,可以考慮用 🌟 支持 Gthulhu 專案,短期目標是集齊 300 個 🌟 藉此被 CNCF Landscape 採納 [ref]。...
doc link
什麼是 Secret?
Secret 是 Kubernetes (K8s) 中用來儲存少量敏感資訊的物件,例如密碼、OAuth 權杖或 SSH...
不重要的前言
走到這邊,我們知道了 CA/TLS 怎麼被塞給 叢集/容器/程式 來做使用。
窺探出整座叢集中的運行基礎單位 Pod 如何被掛上憑證後,最後一步...