Kubernetes实战：权限管理与资源监控

"Kubernetes_CKA1.28.pdf" 在Kubernetes中，管理权限和资源访问是至关重要的，这涉及到角色（Role）和集群角色（ClusterRole）以及它们与服务账户（ServiceAccount）的绑定。首先，我们来看如何创建一个特定的权限设置。 1. 创建RBAC权限 在Kubernetes中，`ClusterRole`用于定义一组全局权限，这些权限可以在整个命名空间范围内应用。要创建一个名为`deployment-clusterrole`的`ClusterRole`，允许创建`Deployment`、`StatefulSet`和`DaemonSet`，我们可以使用`kubectl create clusterrole`命令： ``` kubectl create clusterrole deployment-clusterrole --verb create --resource deployments,statefulsets,daemonsets ``` 接着，在`app-team1`命名空间内创建一个名为`cicd-token`的`ServiceAccount`： ``` kubectl -n app-team1 create serviceaccount cicd-token ``` 最后，为了将`ClusterRole`绑定到`ServiceAccount`，我们需要创建一个`RoleBinding`： ``` kubectl -n app-team1 create rolebinding cicd-token-rolebinding --clusterrole deployment-clusterrole --serviceaccount app-team1:cicd-token ``` 这样，`cicd-token`服务账户就被赋予了在`app-team1`命名空间内创建指定资源的能力。 2. 查询CPU占用率最高的pod 监控和排查资源使用情况是运维工作中的常见任务。要找出标签`name=overloaded-cpu`的pod中CPU占用率最高的那个，并将其名字写入文件`/opt/KUTR000401/KUTR00401.txt`，可以执行以下命令： ``` kubectl top pod -l name=overloaded-cpu --sort-by cpu -A | awk 'NR>1 {print $1}' | head -n 1 > /opt/KUTR000401/KUTR00401.txt ``` 这个命令首先列出所有匹配标签的pod的CPU使用情况，按CPU使用量排序，然后提取出第一行（即CPU使用最高的pod），并将其名称写入指定文件。 3. 扩展Deployment的副本数量 调整Deployment的副本数量是动态扩展服务规模的关键操作。若要将名为`webserver`的Deployment扩展至4个Pod，使用`kubectl scale`命令即可： ``` kubectl scale deployment webserver --replicas 4 ``` 这将更新`webserver` Deployment的副本数量，使其拥有4个活跃的Pod实例，从而提高服务的处理能力。 总结，Kubernetes提供了一套精细的权限管理系统和强大的资源管理工具，使得在云原生环境中对应用程序和服务进行部署、监控和扩展变得简单高效。通过熟练掌握`kubectl`命令，我们可以便捷地完成各种操作，如权限配置、资源监控和规模调整等。