microk8s 适合生产环境吗，还是只适合开发？

Question 1

只需更新至 2020 年 - 这是来自规范的：

什么是 MicroK8s？ MicroK8s 是一款功能强大、轻量、可靠的生产就绪的 Kubernetes 发行版。它是一个企业级 Kubernetes发行版占用的磁盘和内存空间很小，同时提供开箱即用的生产级附加组件，例如 Istio、Knative、Grafana、Cilium 等。无论您是在运行生产环境还是对探索 K8s 感兴趣，MicroK8s 都能满足您的需求。

所以我认为这很清楚。

https://ubuntu.com/blog/introduction-to-microk8s-part-1-2

Answer

只需更新至 2020 年 - 这是来自规范的：

什么是 MicroK8s？ MicroK8s 是一款功能强大、轻量、可靠的生产就绪的 Kubernetes 发行版。它是一个企业级 Kubernetes发行版占用的磁盘和内存空间很小，同时提供开箱即用的生产级附加组件，例如 Istio、Knative、Grafana、Cilium 等。无论您是在运行生产环境还是对探索 K8s 感兴趣，MicroK8s 都能满足您的需求。

所以我认为这很清楚。

https://ubuntu.com/blog/introduction-to-microk8s-part-1-2

Question 2

（坦白说，我是 Canonical 的产品经理，该公司是 MicroK8s 的创建者）

MicroK8s 可用于生产。当然，生产要求各不相同，因此真正的答案是“视情况而定”。

如果您有 MicroK8s 的生产用例，但发现它缺少必备功能，请告诉我们。您可以通过在 github 项目中提交问题来做到这一点 -https://github.com/ubuntu/microk8s。

Answer

（坦白说，我是 Canonical 的产品经理，该公司是 MicroK8s 的创建者）

MicroK8s 可用于生产。当然，生产要求各不相同，因此真正的答案是“视情况而定”。

如果您有 MicroK8s 的生产用例，但发现它缺少必备功能，请告诉我们。您可以通过在 github 项目中提交问题来做到这一点 -https://github.com/ubuntu/microk8s。

Question 3

任何生产级软件都应该“默认安全“。

对于生产就绪的 Kubernetes 解决方案（例如 kubeadm），安装到 pod 的默认服务帐户没有任何权限。

但根据microk8s 文档

默认情况下，所有经过身份验证的请求都会得到授权，因为 api-server 以 --authorization-mode=AlwaysAllow 运行。

这意味着默认情况下没有授权。这将允许任何服务帐户（包括默认帐户）调用 kube-apiserver 并执行特权操作（例如，在 kube-system 命名空间中创建和读取机密）。由于没有 RBAC，默认服务帐户将拥有集群管理员权限。这对于开发环境来说没问题，但在生产环境中可能非常危险。

假设在 pod 内运行的应用程序容易受到远程代码执行等问题的攻击。它有可能从 pod 中逃脱并危害整个集群。

可以使用启用 RBAC microk8s enable rbac。

缺少此类设置可能会导致集群配置错误并引发一系列问题。因此，建议使用可用于生产的 Kubernetes 发行版（或一般任何软件）。

Answer