随笔分类 - K8S学习笔记
摘要：0x00 概述 在Kubernetes中有几种不同的方式发布应用，所以为了让应用在升级期间依然平稳提供服务，选择一个正确的发布策略就非常重要了。 选择正确的部署策略是要依赖于我们的业务需求的，下面我们列出了一些可能会使用到的策略： 重建(recreate)：停止旧版本部署新版本 滚动更新(rolli
阅读全文
摘要：在开始介绍k8s持久化存储前，我们有必要了解一下k8s的emptydir和hostpath、configmap以及secret的机制和用途。 0x00 Emptydir EmptyDir是一个空目录，他的生命周期和所属的 Pod 是完全一致的，EmptyDir主要作用可以在同一 Pod 内的不同容器
阅读全文
摘要：0x00 单节点搭建和简述 minikube Minikube是一个工具，可以在本地快速运行一个单点的Kubernetes，尝试Kubernetes或日常开发的用户使用。不能用于生产环境。 官方地址：https://kubernetes.io/docs/setup/minikube/ kubeadm
阅读全文
摘要：0x00 Kubernetes简介 Kubernetes（K8S）是Google开源的容器集群管理系统，其设计源于Google在容器编排方面积累的丰富经验，并结合社区创新的最佳实践。 K8S在Docker容器技术的基础之上，大大地提高了容器化部署应用简单高效。经过几年的快速发展，K8S已经成为建设容
阅读全文
摘要：K8S的api-server证书包含很多IP和域名，有时候后期才发现证书内有错误，需要重新生成该证书。 修改server-csr.json，修改后基于原来的ca证书重新生成server.perm server-key.pem
阅读全文
摘要：0x00 概述 我们知道docker官方并没有提供多主机的容器通信方案，单机网络的模式主要有host，container，brige，none。none这种模式，顾名思义就是docker本身不去管理网络模式，交由其他管理和分配，比如cni。Flannel是一个专为kubernetes定制的三层网络解
阅读全文
摘要：0x00 概述 容器集群对时间同步要求高，实际使用环境中必须确保集群中所有系统时间保持一致，openstack官方也推荐使用chrony代替ntp做时间同步。 Chrony是一个开源的自由软件，像CentOS 7或基于RHEL 7操作系统，已经是默认服务，默认配置文件在 /etc/chrony.co
阅读全文
摘要：0x00 添加docker官方的国内镜像 0x01 gcr.io镜像转换为国内镜像 根据开源项目： https://github.com/anjia0532/gcr.io_mirror 作者将gcr.io相关镜像pull下来，然后push到docker官方仓库，相关转换语法如下： 使用语法 批量转换
阅读全文