一区二区三区三上|欧美在线视频五区|国产午夜无码在线观看视频|亚洲国产裸体网站|无码成年人影视|亚洲AV亚洲AV|成人开心激情五月|欧美性爱内射视频|超碰人人干人人上|一区二区无码三区亚洲人区久久精品

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內(nèi)不再提示

使用Datree開源工具防止錯誤配置亂入k8s生產(chǎn)環(huán)境

馬哥Linux運維 ? 來源:馬哥Linux運維 ? 2023-07-17 11:51 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

什么是 Datree?

它是一個開源 CLI 實用工具,通過管理策略來防止 Kubernetes 工作負載和 SaaS 平臺的錯誤配置。它驗證您的 Kubernetes YAML 文件。

為什么需要 Datree?

防止 Kubernetes 配置出錯。它可以幫助所有者、開發(fā)人員管理策略執(zhí)行,自動檢查是否違反規(guī)則。使用 Datree 時,您不需要與生產(chǎn)集群建立連接。可以從在線 Datree 儀表板應用策略和規(guī)則。

Datree 是如何工作的?

檢查 Yaml 文件的語法是否正確寫入。

Kubernetes 模式驗證檢查版本是否有效。

策略檢查:它可以是內(nèi)存限制、CPU 限制或任何自定義策略檢查。

它提供了針對 Datree 應用策略運行的 YAML 文件的摘要。

讓我們快速簡單地實現(xiàn) Datree

按照官方文檔[1]安裝 Datree

nginx 的示例 deployment.yaml 文件

apiVersion:apps/v1
kind:Deployment
metadata:
name:nginx-deployment
spec:
selector:
matchLabels:
app:nginx
replicas:2
template:
metadata:
labels:
app:nginx
spec:
containers:
-name:nginx
image:nginx:1.14.2
ports:
-containerPort:80

要使用 Datree 驗證此 yaml,請運行以下命令:

$datreetestdeployment.yaml
f8afb478-23e4-11ee-962d-dac502259ad0.png配置錯誤

所以在上圖中,我們可以看到通過的規(guī)則總數(shù)為 21、失敗的規(guī)則總數(shù)為 9。

我已經(jīng)通過 Datree Dashboard 配置了 30 條規(guī)則的默認策略??梢酝ㄟ^ CLI 獲取儀表板的鏈接,如下圖所示:

f904c440-23e4-11ee-962d-dac502259ad0.png儀表板鏈接

在 Datree 儀表板中,我們可以根據(jù)需要編輯規(guī)則,這些規(guī)則將在驗證部署 YAML 文件時應用。

f92d3344-23e4-11ee-962d-dac502259ad0.png用于配置 datree 規(guī)則的儀表板

所以,我已經(jīng)解決了上面配置錯誤中顯示的前四個錯誤。

更新后的 deployment.yaml

apiVersion:apps/v1
kind:Deployment
metadata:
name:nginx-deployment
spec:
selector:
matchLabels:
app:nginx
replicas:2
template:
metadata:
labels:
app:nginx
spec:
containers:
-name:nginx
image:nginx:1.14.2
resources:
limits:
memory:200Mi
cpu:1
requests:
memory:100Mi
cpu:100m
ports:
-containerPort:80

現(xiàn)在如果我們再次運行命令來檢查:

$datreetestdeployment.yaml
f95f4442-23e4-11ee-962d-dac502259ad0.png解決了 4 個配置規(guī)則

輸出是Total Rules Failed: 5,之前是 9。

我們在 deployment 文件中配置了內(nèi)存請求、CPU 請求、內(nèi)存限制和 CPU 限制。

因此,這就是 Datree 如何用于標準化和避免 K8s 中的錯誤配置。

審核編輯:湯梓紅

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用,如有內(nèi)容侵權或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • cpu
    cpu
    +關注

    關注

    68

    文章

    11077

    瀏覽量

    217029
  • 開源
    +關注

    關注

    3

    文章

    3680

    瀏覽量

    43816
  • CLI
    CLI
    +關注

    關注

    1

    文章

    80

    瀏覽量

    8804
  • kubernetes
    +關注

    關注

    0

    文章

    245

    瀏覽量

    9065

原文標題:這個開源工具防止錯誤配置亂入k8s生產(chǎn)環(huán)境

文章出處:【微信號:magedu-Linux,微信公眾號:馬哥Linux運維】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關推薦
    熱點推薦

    什么是 K8S,如何使用 K8S

    連續(xù)性。 適用場景: 大規(guī)模容器集群管理。 微服務架構的部署與運維。 需要彈性伸縮的在線服務。 多租戶環(huán)境(如開發(fā)測試、生產(chǎn)環(huán)境隔離)。 總的來說,K8S 通過標準化容器管理,極
    發(fā)表于 06-25 06:45

    搭建K8s環(huán)境平臺的步驟

    1 搭建K8s環(huán)境平臺規(guī)劃1.1 單master集群1.2 多master集群
    發(fā)表于 11-04 06:03

    OpenStack與K8s結合的兩種方案的詳細介紹和比較

    OpenStack與K8S結合主要有兩種方案。一是K8S部署在OpenStack平臺之上,二是K8S和OpenStack組件集成。
    的頭像 發(fā)表于 10-14 09:38 ?2.8w次閱讀

    如何使用kubernetes client-go實踐一個簡單的與K8s交互過程

    中的源代碼生成工具,這個工具的目的是要生成k8s風格的對象和序列化程序。 該項目是一組包的集合,該包能夠滿足從REST風格的原語到復雜client的不同的編程需求。 ? ? RESTClie
    的頭像 發(fā)表于 02-02 11:16 ?7283次閱讀
    如何使用kubernetes client-go實踐一個簡單的與<b class='flag-5'>K8s</b>交互過程

    Docker不香嗎為什么還要用K8s

    Docker 雖好用,但面對強大的集群,成千上萬的容器,突然感覺不香了。 這時候就需要我們的主角 Kubernetes 上場了,先來了解一下 K8s 的基本概念,后面再介紹實踐,由淺入深步步為營
    的頭像 發(fā)表于 06-02 11:56 ?3691次閱讀

    簡單說明k8s和Docker之間的關系

    這篇文章主要介紹了k8s和Docker關系簡單說明,本文利用圖文講解的很透徹,有需要的同學可以研究下 最近項目用到kubernetes(以下簡稱k8s,ks之間有
    的頭像 發(fā)表于 06-24 15:48 ?3736次閱讀

    K8S集群服務訪問失敗怎么辦 K8S故障處理集錦

    問題1:K8S集群服務訪問失敗? ? ? 原因分析:證書不能被識別,其原因為:自定義證書,過期等。 解決方法:更新證書即可。 問題2:K8S集群服務訪問失??? curl: (7) Failed
    的頭像 發(fā)表于 09-01 11:11 ?1.6w次閱讀
    <b class='flag-5'>K8S</b>集群服務訪問失敗怎么辦 <b class='flag-5'>K8S</b>故障處理集錦

    K8S(kubernetes)學習指南

    K8S(kubernetes)學習指南
    發(fā)表于 06-29 14:14 ?0次下載

    k8s集群環(huán)境中工作有多快

    命令就會很低效。 今天介紹3個工具會讓你在多k8s集群環(huán)境中工作的很輕松。我將從以下幾個方面來評估工具實用性: 速度 如果你有多個k8s
    的頭像 發(fā)表于 05-29 14:28 ?783次閱讀
    多<b class='flag-5'>k8s</b>集群<b class='flag-5'>環(huán)境</b>中工作有多快

    切換k8s上下文有多快

    use-context 命令就會很低效。 今天介紹3個工具會讓你在多k8s集群環(huán)境中工作的很輕松。我將從以下幾個方面來評估工具實用性: 速度 如果你有多個
    的頭像 發(fā)表于 05-29 15:26 ?988次閱讀
    切換<b class='flag-5'>k8s</b>上下文有多快

    k8s是什么意思?kubeadm部署k8s集群(k8s部署)|PetaExpres

    k8s是什么意思? kubernetes簡稱K8s,是一個開源的,用于管理云平臺中多個主機上的容器化的應用,Kubernetes的目標是讓部署容器化的應用簡單并且高效(powerful
    發(fā)表于 07-19 13:14 ?1325次閱讀

    什么是K3sK8s?K3sK8s有什么區(qū)別?

    Kubernetes,通??s寫為 K8s,是領先的容器編排工具。該開源項目最初由 Google 開發(fā),幫助塑造了現(xiàn)代編排的定義。該系統(tǒng)包括了部署和運行容器化系統(tǒng)所需的一切。
    的頭像 發(fā)表于 08-03 10:53 ?8483次閱讀

    K8S落地實踐經(jīng)驗分享

    k8s 即 Kubernetes,是一個開源的容器編排引擎,用來對容器化應用進行自動化部署、 擴縮和管理。
    的頭像 發(fā)表于 01-02 11:45 ?1604次閱讀
    <b class='flag-5'>K8S</b>落地實踐經(jīng)驗分享

    k8s云原生開發(fā)要求

    IO性能。網(wǎng)絡要求穩(wěn)定,建議使用私有網(wǎng)絡VPC,并配置與Kubernetes兼容的網(wǎng)絡插件。操作系統(tǒng)需與K8s版本匹配,虛擬化平臺支持Docker等。此外,還需關注安全配置,如禁用Swap、調(diào)整Sysctl等,以及etcd數(shù)據(jù)存
    的頭像 發(fā)表于 10-24 10:03 ?584次閱讀
    <b class='flag-5'>k8s</b>云原生開發(fā)要求

    k8s和docker區(qū)別對比,哪個更強?

    Docker和Kubernetes(K8s)是容器化技術的兩大流行工具。Docker關注構建和打包容器,適用于本地開發(fā)和單主機管理;而K8s則提供容器編排和管理平臺,適用于多主機或云環(huán)境
    的頭像 發(fā)表于 12-11 13:55 ?669次閱讀