当前位置: 首页 > news >正文

手机兼职在哪个网站做修改wordpress上传文件大小

手机兼职在哪个网站做,修改wordpress上传文件大小,wordpress使用cdn菜单消失,网站开发页面怎么进测试通过http访问apiServer curl没有证书不能通过https来访问apiServer需要使用kubectl代理 #使用kubectl代理 kubectl proxy --port8111& #curl访问 api/v1 是资源所属群组/版本 即创建资源时定义的apiVersion #后边跟的是要访问的资源 #查看所有命名空间 #查看核心资源用…

测试通过http访问apiServer
curl没有证书不能通过https来访问apiServer需要使用kubectl代理

#使用kubectl代理
kubectl proxy --port=8111&
#curl访问 api/v1 是资源所属群组/版本 即创建资源时定义的apiVersion
#后边跟的是要访问的资源
#查看所有命名空间
#查看核心资源用api 其他都用apis/apps
curl http://localhost:8111/api/v1/namespaces
#查看kube-system命名空间下的所有deployments
curl http://localhost:8111/apis/apps/v1/namespaces/kube-system/deployments
#查看具体deployment
curl http://localhost:8111/apis/apps/v1/namespaces/kube-system/deployments/coredns

k8s认证授权分两类
一类是集群外访问apiServer
一类是集群内部资源的认证授权例如对pod.svc等资源
每个pod在创建时 都会有个默认的认证信息 例如:

Volumes:kube-api-access-gm7dh:Type:                    Projected (a volume that contains injected data from multiple sources)TokenExpirationSeconds:  3607ConfigMapName:           kube-root-ca.crtConfigMapOptional:       <nil>DownwardAPI:             true

k8s 默认使用serviceAccount管理权限
serviceAccount本身不对权限管理 只是创建个账号 进行认证
授权是rbac来管理

#创建serviceAccount 加上参数 -o yaml --dry-run 不会执行操作 而是会返回个yaml文件 我们可以在这个文件基础上进行修改方便编辑yaml文件
kubectl create serviceaccount sacc -o yaml --dry-run
# 

创建serviceAccount

apiVersion: v1
kind: ServiceAccount
metadata:name: nfs-client-provisionernamespace: default
#查看
kubectl get sa

对应pod

apiVersion: v1
kind: Pod
metadata:name: sa-nginx-podnamespace: default
spec:containers:- name: nginx-containersimage: docker.io/library/nginxserviceAccountName: ssa-test

查看 kubectl 配置

#查看kubectl 配置 包括连接的集群 账号等
kubectl config view

rbac授权方式

kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:name: cluster-role-test
rules:- apiGroups: [""]resources: ["persistentvolumes"]verbs: ["get", "list", "watch", "create", "delete"]- apiGroups: [""]resources: ["persistentvolumeclaims"]verbs: ["get", "list", "watch", "update"]- apiGroups: ["storage.k8s.io"]resources: ["storageclasses"]verbs: ["get", "list", "watch"]- apiGroups: [""]resources: ["events"]verbs: ["create", "update", "patch"]
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:name: cluster-role-binding-test
subjects: #sa对象绑定到角色- kind: ServiceAccountname: ssa-test #sa对象namespace: default
roleRef:kind: ClusterRolename: cluster-role-test #角色apiGroup: rbac.authorization.k8s.io

ClusterRole与Role区别 :
ClusterRole不限制namespace
Role:只能限制在一个namespace中

http://www.yayakq.cn/news/291636/

相关文章:

  • 浦口区网站建站公司建设中专网站
  • 网站建设佛山拓客科技wordpress数据库修改后台网址
  • 网站整合建设方案互联网公司经营范围有哪些
  • 济南市建设监理有限公司网站浙江省建设会计协会网站
  • 做淘宝门头的网站网站代码管理
  • 官网和门户网站的区别长沙3合1网站建设电话
  • c 网站开发的书籍青岛门户网站建设
  • 酒店 深圳 网站制作做五金标准件网站
  • 网站底部代码大全网站禁止访问
  • python基础教程学完应该学什么徐州seo培训
  • 怎样自己做网站推广企业网页制作公司
  • 网站底部有很多图标外贸圈是什么
  • 中国建设企业协会网站搜狗网址导航
  • 创建站点的基本步骤WordPress 不显示主题页
  • 温州网站建设新手如何注册个人工作室
  • 外国网站翻墙怎么做郑州企业网站
  • 建设银行车贷网站怎样免费注册网站域名
  • 对网站开发流程的认识大兴网站建设
  • 河北建设执业信息网站最专业的手机网站制作
  • 贵州省住房和建设厅网网站做se要明白网站
  • 网站建设属于什么费微信微网站教程
  • 网站建设公司专业怎么建立微信网站
  • 企业网站大图东莞市建设培训中心网站
  • 博客网站推广法广州网站建设公司哪家服务好
  • 莆田自助建站软件简单网页设计模板源代码
  • 网站优化公司信息推荐晋城做推广的网站排行
  • 凯里专注网站建设报价服装定制app排行
  • 展示型网站设计与制作团队长沙百度推广优化排名
  • 做爰全过程免费网站恢复2345网址导航
  • 门户网站开发解决方案画册排版设计模板