爱听歌人生

文章
8
资源
0
加入时间
2年10月18天

Rancher 限制用户访问命名空间

Rancher 采用RBAC来限制用户访问k8s资源,默认用户可以访问k8s所有资源。如果k8s中同时部署了多套环境,默认策略就不能满足需求。Rancher系统中提供了“项目”概念,一个项目可以绑定多个命名空间,通过项目可以限制用户访问不同的命名空间,具体操作如下:一、在“安全”—“角色”中创建“项目角色”这里我创建了“abc”角色,同时配置pods访问权限和exec 执行权限,当然也可以添加其他权限​二、进入集群—“项目/命名空间”,然后通过“项目”绑定“命名空间...

Freeemarker 静态化文件

代码:@SpringBootTest@RunWith(SpringRunner.class)public class FreemarkerTest { //基于模板生成静态化文件 @Test public void testGenerateHtml() throws IOException, TemplateException { //创建配置类 ...

PHP遍历二维数组的代码

一开始打算用foreach来历遍,但是发现没有成功,oo不过关,没办法oo写······ 研究后决定用for循环,演示