zabbix是一个分布式的监控系统，支持通过代理服务器zabbix proxy收集zabbix agent的数据，然后把收集保存在本地数据库并发送给zabbix server进行统一存储和展示。

参考手册 https://www.zabbix.com/documentation/4.0/zh/manual/api

k8s ClusterRole yaml 模板

Pod 概念

• Pod是kubernetes集群中最小的部署和管理的基本单元，协同寻址，协同调度。
• Pod是一个或多个容器的集合，是一个或一组服务（进程）的抽象集合。
• Pod中可以共享网络和存储（可以简单理解为一个逻辑上的虚拟机，但并不是虚拟机）。
• Pod被创建后用一个UID来唯一标识，当Pod生命周期结束，被一个等价Pod替代，UID将重新生成。

方法 1

有最新的 yaml 文件。

1

kubectl replace --force -f xxxx.yaml

permission-manager 简介

permission-manager 是一个用于 Kubernetes RBAC 和 用户管理工具。

什么是 Kubernetes RBAC

基于角色的访问控制（Role-Based Access Control, 即 "RBAC"）：使用 “rbac.authorization.k8s.io” API Group 实现授权决策，允许管理员通过 Kubernetes API 动态配置策略。

RBAC 从 Kubernetes v1.6 处于beta版本，从 v1.8 开始，RBAC已作为 稳定的功能。启用 RBAC，请使用 --authorization-mode=RBAC 启动 API Server。[1]

service模板

Deployment模板