Day-17-Kubernetes_延伸介紹-Pod 的更多功能(三) 前言 昨天介紹了 QoS (Quality of Service) 與 存活探針(Liveness), 就緒探針(Readine...
今天要開始利用 K8s 的網路連通特性來實作一些網路攻擊。一樣在攻擊前先看手法跟位置。參考 从攻击者视角聊聊K8S集群安全 - 上 一圖，屬於8號的攻擊手法。 另外依據微軟的 Threat...
Deployment他會創建多個副本，已達成負載平衡，滾動更新等。而這段YAML文件，簡單講就是透過給Pod一個web標籤，讓matchLabels能去抓到pod，穰後讓他做4份出來。 apiVers...
概述 終於，經歷了介紹可觀測性與監控的差異後，我們了解 Grafana 在這個領域佈局許久並且準備繼續深掘，而我們也早已準備好秤手工具，進入知識量爆炸的 Prometheus 實戰環節。現在，我們將要...
Day-16-Kubernetes_延伸介紹-Pod 的更多功能(二) 前言 昨天介紹了 Pod 的生命週期 和 重啟策略(RestartPolicy) 與 資源(CPU/Memory)管理，今天我們...
Day-15-Kubernetes_延伸介紹-Pod 的更多功能(一) 前言 我們已經學了一套 Kubernetes 上最常用的組合技 Pod: 負責 運行 container Deployment...
前面介紹了 Deployment，能夠讓我們決定要用多少個 Pods 來跑我們的服務，但這邊 Deployment 設定的 replicas 是固定的。如果流量低的時候我們可能不需要這麼多 Pods，...
今天來介紹一下 ConfigMap。顧名思義，可以知道它是一個設定檔，以 key-value 方式儲存非機密性資料，將是環境變數、 先了解使用情境:假設使用者是在本地上進行開發，最終應用程式需放置於雲...
有了Deployment並運行後創建Horizontal Pod Autoscaler例如，我讓她監視 nginx-deployment 的 CPU 使用率，並在 CPU 使用率達到 50% 時自動擴...
K8s 預設的網路連線並沒有做特別限制，參考 Cluster internal networking 提到 Kubernetes networking behavior allows traff...