摘要： git分布式版本管理系统 gitlab git私库解决方案 GitHub git公有库解决方案 git安装 依赖安装:yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel gcc perl-ExtUtils 阅读全文

摘要： 介绍 redis：缓存数据库 速度快，数据全放在内存中，支持多种数据结构，string list hash set, storted set(有序集合型) 持久化 主从复制 支持过期时间 支持事物 消息订阅 支持虚拟内存 运用场景： 数据缓存 提高访问性能 会话缓存 保存web会话信息 seseio 阅读全文

摘要： helm:存放配单清单的 chart图表 chart仓库 chart,helm-->Tiller-->api server -->kube_cluster chart >release helm: 核心术语 chart: 一个helm程序包，部署清单的定义，包含资源关系，镜像定义，并不包含镜像， r 阅读全文

摘要： 监控:需要先安装HeapSter组件 资源指标:metrics-server 自定义指标:prometheus k8s-prometheus-adapter 自定义资源定义 开发apiserver 服务器 资源指标api 新一代架构: 核心指标流水线:由kubelet,metrics-server以 阅读全文

摘要： pod资源需求，资源限制 Requests:需求，最低保障； Limits: 限制，硬限制； Limits >= request CPU: 1颗虚拟CPU=1000 毫核心 millicores 0.5cpu=500m 内存: E,P,T,G,M,K Ei,Pi 资源需求计算:根据request来计 阅读全文

摘要： scheduler调度过程: predicate --> priority --> select 预选 优选 选定 调度方式: 1，节点倾向性调度 node affinity 2，pod affinity pod亲和性调度 pod反亲和性调度 3，污点和污点容忍调度 taints(污点),toler 阅读全文

摘要： docker网络: bridge 自连网络名称空间 joined 与另外容器共享使用网络名称空间 open 容器直接共享宿主机的网络名称空间 none 不使用任何网络名称空间 k8s网络通信模型 CNI 容器网络接口 解决方案: 虚拟网桥 多路复用：MacVLAN 硬件交换：SR-IOR 虚拟出多个 阅读全文

摘要： 1.下载dashboard资源请单 wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml vim kubernetes- 阅读全文

摘要： 常用的授权插件:Node ,ABAC,RBAC,Webhook RBAC:Role-based AC基于角色的访问控制 角色 (role) 许可 （permision） Object_url: /apis/<GROUP>/<VERSION>/namespaces/<NAMESPACE_NAME>/< 阅读全文

摘要： kubectl --> 认证 >授权 -->准入控制 认证:证书 身份识别 授权:rbac 权限检查 准入控制: 补充授权机制 多个插件实现 只在创建 删除 修改 或做代理操作时做补充 用户账号: user 客户端 -->API server --> user:username,uid group: 阅读全文