request 是1g，你得不到要求，我就不创建了，这就是准入控制二次校验
SA就是serviceAccount。 内部是SA和 token, 外部用户进来就是 .kube/config文件 namespace下的是role，整个集群是 ClusterRole. 动作就是Binding limitRanger就是满足要求就让你创建，不满足要求就不让你创建，ResourceQuota资源配额。PodSecurityPolicy让我们超越pod的限制，进行一些宿主机级别的操作
集群内部使用 namespace级别的
本站资源均来自互联网，仅供研究学习，禁止违法使用和商用，产生法律纠纷本站概不负责！如果侵犯了您的权益请与我们联系！
转载请注明出处： 免费源码网-免费的源码资源网站 » k8s record 20240705
微信公众账号
微信扫一扫加关注
发表评论 取消回复