【51CTO.com快译】如果您一直在试用Kubernetes,就知道这有多难。不仅有许多活动组件,pod和容器配置文件也会相当复杂。这些清单文件变庞大后,您可能很容易忽略某个重要的配置选项。
这么说吧:配置错误的Kubernetes清单文件可能会导致安全问题,甚至可能害您多花钱,尤其是将pod部署在像AWS或谷歌云这些云托管服务上时,您需要为使用的服务付费。如果pod配置不当,会过多地使用一种或多种资源,因而耗用您的每月预算。
何不花时间检查一下配置文件?因为那很耗时。
不过有一种较简单的方法。借助kube-score工具,您可以测试YAML文件,检查以下方面:
完整的检查列表可以在这里找到:https://github.com/zegl/kube-score/blob/master/README_CHECKS.md。
这款工具非常易于使用,输出将帮助您加强YAML文件的规范,以便没有明显的安全漏洞或畸形的资源。
您如何使用这个方便的工具?下面介绍一下。
这很容易,因为kube-score是个简单的二进制文件。我将在Ubuntu Server 20.04上进行演示。要在该平台上安装kube-score,请登录进入到服务器,使用以下命令下载必要的文件:
- wget https://github.com/zegl/kube-score/releases/download/v1.10.1/kube-score_1.10.1_linux_amd64.tar.gz
注意:请确保检查kube-score版本页面,确保下载的是最新版本。
使用以下命令解压缩tar文件:
- tar xvzf kube-score_1.10.1_linux_amd64.tar.gz
现在,您应该在当前工作目录中看到kube-score文件。不妨用以下命令移动它:
- sudo mv kube-score / usr / local / bin
您已准备好检查清单文件了。
如何使用kube-score?
使用kube-score异常简单。假设您想要检查文件test.yaml。转入到含有test.yaml文件的目录,然后执行以下命令:
- kube-score test.yaml
对于发现的任何问题,输出结果会列出WARNING或CRITICAL(图A)。
图A. 检查测试YAML文件的kube-score输出
这时,您可以清楚地看到YAML文件中哪些配置需要注意。确保部署之前解决了那些问题。
如果您有运行中的容器或pod,可以使用以下命令对它们运行kube-score:
- kubectl api-resources --verbs=list --namespaced -o name | xargs -n1 -I{} bash -c "kubectl get {} --all-namespaces -oyaml && echo ---" | kube-score score -
这样一来,您可能会发现内容多得多的输出(图B)。
图B. 对Kubernetes集群内的运行中容器使用kube-score
当然,kube-score并非完美,它可能无法运行您需要的特定检查——确保查看完整的检查列表,看看它的检查对您来说是否足够完整。即使它无法检查您需要的内容,kube-score在验证YAML文件方面也要比手动检查好得多,尤其是在您有众多复杂清单文件的情况下。
试一下kube-score,看看它是不是使您部署的Kubernetes更安全可靠一点。
原文标题:How to quickly validate your Kubernetes configuration files,作者:Jack Wallen
【51CTO译稿,合作站点转载请注明原文译者和出处为51CTO.com】
本文转载自微信公众号「脑子进煎鱼了」,作者陈煎鱼 。转载本文请联系脑子进煎鱼...
2020年,AWS的年收入规模已经超过450亿美元,营收增速和运营利润率超过30%。IDC...
怎么升级 虚拟主机 ?当网站运营到一定阶段,虚拟主机配置跟不上网站发展,这时...
对于广大的 Flink 开发者同学来说, 什么内容是最期待的? 什么信息又是最有用的...
hk 域名 哪里注册? .hk域名 在国内是可以注册的,只要提供了.hk 域名注册 服务...
FFmpeg备忘清单 ffmpeg命令行工具的有用命令列表。 下载FFmpeg:https://www.ffm...
只有 域名 能备案吗?不能的,备案是需要国内空间的, 虚拟主机 或者服务器的都...
深入浅出AbstractQueuedSynchronizer 在Java多线程编程中,重入锁(ReentrantLock...
随着云计算、物联网、移动互联网等互联网技术的快速发展,人们对于网络技术的依...
作者 | 黄玉奇 来源 | 阿里巴巴云原生公众号 日前,在由全球分布式云联盟主办的...