kubernetes基础知识科幻影视

kubernetes基础知识之loki-stack

loki-stack这个架构是云原省的，它是grafana公司的一个产品。它是grafana labs开发的一个日志收集工具，它主要是想给kubernetes提供一个日志的检索功能。因为loki-stack是云原生的，所以是契合kubernetes的。日志的采

安全机制包括3A认证，3A包括认证Authentication、鉴权Authorization和准入控制AdmissionControl。

kubernetes污点和容忍可以保证有一些特殊的节点进行保护，也可以做pod驱离的动作，要根据effect的不同来决定。

一般使用kubectl describe secret 打印出来的key是明文的，value是密文的。

kubernetes secret 未显示设定时，默认的配置就是opaque类型。

kubernetes secret是编码安全的加密方式,base64是一种加密方式。

kubernetes secret对象类型用来保存敏感数据，例如密码、Oauth令牌和ssh密钥。把这些信息放入到secret中比放在pod的定义或者容器镜像中来说更加安全和灵活。

secret对象类型用来保存敏感数据，比如：密码、OAuth令牌和ssh密钥。将这些信息放在secret中比放在pod的定义或者容器镜像中来说更加安全和灵活。

比如images.available: 5% 当镜像文件低于5%时，驱逐容器。