 |
kennylam777V2EX 第 90581 号会员，加入于 2015-01-08 01:22:38 +08:00 |
kennylam777 最近回复了
59 天前 回复了 KeepCoding 创建的主题 › Kubernetes › 一个关于 k8s 的问题， control-plane 在云服务器上， worker 在本地服务器上，该怎么配置 |
這是混合雲, 先搞通基礎網絡的問題, worker 的 Kubelet listening port 必需可以讓 master 直接連線, 最簡單的做法是 VPN Gateway 配好兩邊 subnet 互通。
然後用 Kubespray 部署 k8s
然後用 Kubespray 部署 k8s
66 天前 回复了 huangmingyou 创建的主题 › Kubernetes › 分享一个 vim 管理 k8s 的方法 |
k9s + 10086
103 天前 回复了 nothere 创建的主题 › 云计算 › 网站被攻击几天时间收到谷歌云 3 万美金的流量账单，怎么办？ |
105 天前 回复了 tangzx 创建的主题 › 程序员 › GitLab 国内版要来了，不香么 |
112 天前 回复了 abcbuzhiming 创建的主题 › Kubernetes › k8s 可否用一个集群来管理处于不同地域，不同任务的 work 节点 |
說漏了，基本上 worker 節點距離問題不大，最重要的是 etcd 節點距離不能太遠，200ms 以上可能會有問題，要小心設定 heartbeat 時間。
112 天前 回复了 abcbuzhiming 创建的主题 › Kubernetes › k8s 可否用一个集群来管理处于不同地域，不同任务的 work 节点 |
我用 Kubespray 自建，選用 kube router 的 CNI 是可以的，但底層網絡必需可靠，但我沒有國內伺服器問題不大。
網絡是自己用 VPN + FRR 搭
網絡是自己用 VPN + FRR 搭
112 天前 回复了 zhoudaiyu 创建的主题 › Kubernetes › 各位公司的 K8S 集群是通过什么方式搭建的？ |
@mingqing 嗯. 如果你是重頭自建 k8s cluster 還涉及自家的 CI/CD 那用自己的 Ansible playbook 是無可厚非的, 但其他使用者要理解你的 playbook 要有 K8s the hard way 的能力, 如果是公司級分工的話, 我還是會選擇 Kubespray, 除非 team members 都是 CKA 一類專家級的
115 天前 回复了 Explr 创建的主题 › 信息安全 › 有什么方案能缓解 Docker 容器被渗透后，攻击者通过内部网络向宿主机横向移动？ |
k8s 的話就是 PodSecurityPolicy 能解決的問題，自建 docker 結構就自己造輪子吧
Select Language