Kubernetes 理论

Kubernetes 理论

介绍

• kubectl 验证
  • CSA(Client-Side Apply)
    • kubectl.kubernetes.io/last-applied-configuration 是使用 kubectl apply 时，kubectl 自动填充
  • SSA(Server-Side Apply)
    • metadata.managedFields 时服务端添加，用来追踪对象的变化和 ownership
• extended-resource
  • https://kubernetes.io/zh/docs/tasks/administer-cluster/extended-resource-node/
  • https://kubernetes.io/zh/docs/tasks/configure-pod-container/extended-resource/
• 设备插件
  • https://kubernetes.io/zh/docs/concepts/extend-kubernetes/compute-storage-net/device-plugins/
• 静态加密 Kubernetes 中允许允许用户编辑的持久 API 资源数据的所有 API 都支持静态加密
  • 静态加密是对 etcd 集群或运行 kube-apiserver 的主机上的文件系统的任何系统级加密的补充
  • kube-apiserver 的参数 --encryption-provider-config 控制 API 数据在 etcd 中的加密方式

扩展

• Extended Resource