摘要：
一、什么是RBAC？ Role-based access control(RBAC)基于企业内个人用户属于角色来访问计算和网络的常规访问控制方法。 简单理解为权限与角色关联，用户通过成为角色的成员来得到角色的权限。K8S的RBAC使用rbac.authorization.k8s.io/v1 API组 阅读全文
摘要：
一、什么是Init Container Init Container就是用来做初始化工作的容器，可以是一个或者多个，如果有多个的话，这些容器会按定义的顺序依次执行，只有所有的Init Container执行完后，主容器才会被启动。我们知道一个Pod里面的所有容器是共享数据卷和网络命名空间的，所以In 阅读全文
摘要：
一、什么是Taint和Toleration 所谓污点就是故意给某个节点服务器上设置个污点参数，那么你就能让生成pod的时候使用相应的参数去避开有污点参数的node服务器。而容忍呢，就是当资源不够用的时候，即使这个node服务器上有污点，那么只要pod的yaml配置文件中写了容忍参数，最终pod还是会 阅读全文
摘要：
一、CronJob介绍 可以利用 CronJobs 执行基于时间调度的任务。这些自动化任务和 Linux 或者 Unix 系统的 Cron 任务类似 CronJobs在创建周期性以及重复性的任务时很有帮助，例如执行备份操作或者发送邮件。CronJobs 也可以在特定时间调度单个任务，例如你想调度低活 阅读全文
摘要：
一、PV、PVC图解 一些概念： Volume：NFS、CEPH、GFS PersistentVolume：NFS、CEPG/GFS PV、PVC PV：由k8s配置的存储，PV同样是集群的一类资源，yaml。 PVC：对PV的申请， PersistentVolumeClaim PV文档：https 阅读全文
摘要：
一、什么是HPA？ HPA（Horizontal Pod Autoscaler，水平Pod自动伸缩器）可根据观察到的CPU、内存使用率或自定义度量标准来自动扩展或缩容Pod的数量。HPA不适用于无法缩放的对象，比如DaemonSet HPA控制器会定期调整RC或Deployment的副本数，以使观察 阅读全文
摘要：
一、什么是Ingress？ 通俗来讲，ingress和之前提到的Service、Deployment，也是一个k8s的资源类型，ingress用于实现用域名的方式访问k8s内部应用 管理对集群中的服务(通常是HTTP)的外部访问的API对象。Ingress可以提供负载平衡、SSL终端和基于名称的虚拟 阅读全文
摘要：
一、什么是Service？ Service可以简单的理解为逻辑上的一组Pod。一种可以访问Pod的策略，而且其他Pod可以通过这个Service访问到这个Service代理的Pod。相对于Pod而言，它会有一个固定的名称，一旦创建就固定不变。 可以简单的理解成访问一个或者一组Pod的时候，先访问se 阅读全文
摘要：
当Kubernetes对系统的任何API对象如Pod和节点进行“分组”时，会对其添加Label（key=value形式的“键-值对”）用以精准地选择对应的API对象。而Selector（标签选择器）则是针对匹配对象的查询方法。注：键-值对就是key-value pair。 例如，常用的标签tier可 阅读全文
摘要：
一、什么是DaemonSet DaemonSet（守护进程集）和守护进程类似，它在符合匹配条件的节点上均部署一个Pod DaemonSet确保全部（或者某些）节点上运行一个Pod副本。当有新节点加入集群时，也会为它们新增一个Pod。当节点从集群中移除时，这些Pod也会被回收，删除DaemonSet将 阅读全文