kubernetes学习笔记十(安全)

Kubernetes 作为一个分布式集群的管理工具,保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介,也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计的

kubernetes学习笔记九(调度)

Sheduler 是s作为单独的程序运行的,启动之后会一直监听 API Server(即持续连接API Server),获取PodSpec.NodeName为空的 pod(如果PodSpec.NodeName不为空,值为某一个节点的名称,那么意思就是该Pod指定要在该Node上运行),对每个 pod 都会创建一个 binding,表明该 pod 应该放到哪个节点上