摘要：
pod使用宿主节点的Linux命名空间 pod中的容器通常在分开的Linux命名空间中运行。 这些命名空间将容器中的进程与其他容器中，或者宿主机默认命名空间中的进程隔离开来。 一、在pod中使用宿主节点的网络命名空间 部分pod（特别是系统pod)需要在宿主节点的默认命名空间中运行，以允许它们看到和 阅读全文
摘要：
应用场景 pod 中的容器的数据随着pod 的重启，删除就会消失，有的应用场景需要持久化数据，这时就需要卷挂载。 Tips: volumes 是 pod 的一个组成部分， 因此像容器一样在 pod 的规范中就定义了。 它们不是独立的 Kubernetes 资源对象， 也不能单独创建或删除。 pod 阅读全文
摘要：
两者区别 reload --重新加载，reload会重新加载配置文件，Nginx服务不会中断。而且reload时会测试conf语法等，如果出错会rollback用上一次正确配置文件保持正常运行。 restart --重启（先stop后start），会重启Nginx服务。这个重启会造成服务一瞬间的中断 阅读全文
摘要：
介绍 之前的控制器作用都是需要持续运行pod。 如果只想运行完成工作后就终止任务的清况。 ReplicationController、 ReplicaSet和DaemonSet会持续运行任务， 永远达不到完成态， 这些 pod 中的进程在退出时会重新启动。 但是在一个可完成的任务中， 其进程终止后， 阅读全文
摘要：
介绍 1、daemonset 是众多控制器中的一种（其他还有deployment等等），它的作用是保证在每个节点只部署一个Pod，而且是只在pod 模板中定义的标签的节点上保证运行一个pod。 2、如果节点下线， DaemonSet不会在其他地方重新创建pod。 但是，当将 一个新节点添加到集群中时 阅读全文
摘要：
场景 网站等服务面向公网提供服务一般都会通过一个申请的外网域名并通过https 协议提供服务，而https 就是通过证书对通讯信息加密。所以这就涉及到了证书相关内容。 关于域名 公网的域名都是要通过备案的否则被视为非法的会被禁掉，而域名备案的前提是有实体信息就是公司名称必须已经注册。 关于证书 证书 阅读全文
摘要：
Replication Controller 介绍 Replication Controller 会持续监控正在运行的pod列表， 并保证相应 ” 类型” 的 pod的数目与期望相符（多了删除，少了新增）。所谓的类型就是通过标签选择器监控模板中指定标签的pod的数量。 注意：在新版本的k8s中的副本 阅读全文
摘要：
介绍 1、k8s 中的命名空间与容器（或pod）中的命名空间是不一样的,k8s 中的命名空间指的是提供了一个作用域，而后者是linux内核提供的命名空间（主机名、网络、文件系统、进程等各个维度），所谓的作用域，例如通过建立service 访问pod 时，如果service 的命名空间不指定正确，那么 阅读全文
摘要：
标签和标签选择器 标签 一、介绍 标签是一种简单却功能强大的Kubemetes特性， 不仅可以组织pod, 也可以组织所有其他的Kubemetes资源。 详细来讲， 标签是可以附加到资源的任意键值对， 用以选择具有该确切标签的资源（这是通过标答选择器完成的 ）。 只要标签的key在资源内是唯一的，一 阅读全文
摘要：
X-Frame-Options 响应头 X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在 <frame>, </iframe> 或者 <object> 中展现的标记。网站可以使用此功能，来确保自己网站的内容没有被嵌到别人的网站中去，也从而避免了点击劫持 (clic 阅读全文