云原生 K8s 安全架構有什么功能

云原生K8s安全架構有以下功能：

• 服務發現和負載均衡：K8s可以使用DNS名稱或自己的IP地址來曝露容器。如果進入容器的流量很大，K8s可以負載均衡并分配網絡流量，從而使部署穩定。

• 存儲編排：K8s允許你自動掛載你選擇的存儲系統，例如本地存儲、公共云提供商等。

• 自動部署和回滾：你可以使用K8s描述已部署容器的所需狀態，它可以以受控的速率將實際狀態更改為期望狀態。例如，你可以自動化K8s來為你的部署創建新容器，刪除現有容器并將它們的所有資源用于新容器。

• 自動完成裝箱計算：K8s允許你指定每個容器所需CPU和內存（RAM）。當容器指定了資源請求時，K8s可以做出更好的決策來為容器分配資源。

• 自我修復：K8s將重新啟動失敗的容器、替換容器、殺死不響應用戶定義的運行狀況檢查的容器，并且在準備好服務之前不將其通告給客戶端。

• 密鑰與配置管理：K8s允許你存儲和管理敏感信息，例如密碼、OAuth令牌和ssh密鑰。你可以在不重建容器鏡像的情況下部署和更新密鑰和應用程序配置，也無需在堆棧配置中暴露密鑰。

回答所涉及的環境：聯想天逸510S、Windows 10。