如何快速验证您的Kubernetes配置文件？

如果您一直在试用Kubernetes，就知道这有多难。不仅有许多活动组件，pod和容器配置文件也会相当复杂。这些清单文件变庞大后，您可能很容易忽略某个重要的配置选项。

成都创新互联，为您提供成都网站建设、成都网站制作、网站营销推广、网站开发设计，对服务成都软装设计等多个行业拥有丰富的网站建设及推广经验。成都创新互联网站建设公司成立于2013年,提供专业网站制作报价服务,我们深知市场的竞争激烈，认真对待每位客户，为客户提供赏心悦目的作品。 与客户共同发展进步，是我们永远的责任！

这么说吧：配置错误的Kubernetes清单文件可能会导致安全问题，甚至可能害您多花钱，尤其是将pod部署在像AWS或谷歌云这些云托管服务上时，您需要为使用的服务付费。如果pod配置不当，会过多地使用一种或多种资源，因而耗用您的每月预算。

何不花时间检查一下配置文件?因为那很耗时。

不过有一种较简单的方法。借助kube-score工具，您可以测试YAML文件，检查以下方面：

• 入站针对服务
• CronJobs有已配置的截止日期
• 所有pod都已设置资源限制和请求
• 所有pod都已设置与资源限制同样的资源请求
• 所有pod都已设置与限制同样的CPU请求
• 使用显式的非最新标签
• pullPolicy被设置为Always
• 所有StatefulSet都由PDB规定了指标

完整的检查列表可以在这里找到：https://github.com/zegl/kube-score/blob/master/README_CHECKS.md。

这款工具非常易于使用，输出将帮助您加强YAML文件的规范，以便没有明显的安全漏洞或畸形的资源。

您如何使用这个方便的工具?下面介绍一下。

您需要什么?

• Kubernetes的运行中实例
• 拥有sudo特权的用户

如何安装kube-score?

这很容易，因为kube-score是个简单的二进制文件。我将在Ubuntu Server 20.04上进行演示。要在该平台上安装kube-score，请登录进入到服务器，使用以下命令下载必要的文件：

 
 
 
 

  
  
  
  
wget https://github.com/zegl/kube-score/releases/download/v1.10.1/kube-score_1.10.1_linux_amd64.tar.gz
 
 
 
 

注意：请确保检查kube-score版本页面，确保下载的是最新版本。

使用以下命令解压缩tar文件：

 
 
 
 

  
  
  
  
tar xvzf kube-score_1.10.1_linux_amd64.tar.gz
 
 
 
 

现在，您应该在当前工作目录中看到kube-score文件。不妨用以下命令移动它：

 
 
 
 

  
  
  
  
sudo mv kube-score / usr / local / bin
 
 
 
 

您已准备好检查清单文件了。

如何使用kube-score?

使用kube-score异常简单。假设您想要检查文件test.yaml。转入到含有test.yaml文件的目录，然后执行以下命令：

 
 
 
 

  
  
  
  
kube-score test.yaml
 
 
 
 

对于发现的任何问题，输出结果会列出WARNING或CRITICAL(图A)。

图A. 检查测试YAML文件的kube-score输出

这时，您可以清楚地看到YAML文件中哪些配置需要注意。确保部署之前解决了那些问题。

如果您有运行中的容器或pod，可以使用以下命令对它们运行kube-score：

 
 
 
 

  
  
  
  
kubectl api-resources --verbs=list --namespaced -o name | xargs -n1 -I{} bash -c "kubectl get {} --all-namespaces -oyaml && echo ---" | kube-score score -
 
 
 
 

这样一来，您可能会发现内容多得多的输出(图B)。

图B. 对Kubernetes集群内的运行中容器使用kube-score

当然，kube-score并非完美，它可能无法运行您需要的特定检查——确保查看完整的检查列表，看看它的检查对您来说是否足够完整。即使它无法检查您需要的内容，kube-score在验证YAML文件方面也要比手动检查好得多，尤其是在您有众多复杂清单文件的情况下。

试一下kube-score，看看它是不是使您部署的Kubernetes更安全可靠一点。

网页题目：如何快速验证您的Kubernetes配置文件？
网站URL：http://www.zyruijie.cn/qtweb/news43/7943.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联