CKA第一次模拟训练

权限控制

1 使用题目给出的内容空间

kubectl config use-context k8s

2 根据题目要求创建clusterrolebinding(没说范围) rolebinding 限定权限范围
3 验证方式

kubectl auth can-i create deployment –a[......]

继续阅读

api-server in k8s

kube-apiserver直接和etcd数据库沟通
其他组件通过kube-apiserver同步数据。
自己在硬件上部署k8s需要手动下载并运行apiserver,kubeadmin不需要。
kubeadmin中会将apiserver作为pod部署在主节点的kube-system命名空间中。
ap[……]

继续阅读