生日快乐

来了小帅哥

仓廪实而知礼节，衣食足而知荣辱。没有基本的地基，哪有那么高的高楼。普通人或者底层人人时间大部分都已经耗费在工作与生活中了，哪有时间实现自己的梦想。说句难听的无房的情况下，你买个设备都可能没地方放。

已使用

好帖

可以对 api 的访问进行鉴权，可以了解一下 AuthN/AuthZ

@Tsunayoshi 是这个意思，具体实施上可能根据网络模块不同有点不同

1.我们这边 NodePort 与 Ingress 4 层都在使用，但是这边暂时还有一种方案，就是物理网络与 K8S 网络打通，通过网络网络路由的方式进行网络互通。
2.liveness 探针是不支持多端口的。

@Ksmriacle 可以使用静态路由的方式打通 calico 网络，如果你们硬件网络有使用 BGP 的路由策略也可以使用动态路由发现，具体可以看 calico 官方实现。还有你说的 clusterip 是指 pod 的 IP 吧。

k8s 生产已经使用一年多了，证书问题也遇到过。在底层主机上不建议使用配置不一致的主机做 node 节点。这边正在从虚拟机迁移到物理机上。至于平台用的是自研的。