李潇_d8d7

EmptyDir：EmptyDir是一个空目录，他的生命周期和所属的 Pod 是完全一致的。EmptyDir的用处是，可以在同一 Pod 内的不同容器之间共享工 作过程中产生...

李潇_d8d7

k8s鉴权： k8s不存储用户信息，主要有一下集中识别用户的方式 X509 Client Certs: 使用由 k8s 根 CA 签发的证书，提取O字段 Static Tok...

李潇_d8d7

Docker网络：可以在docker run的时候指定 bridge：这是Docker默认的网络驱动，此模式会为每一个容器分配Network Namespace和设置IP等，...