摘要：
StorageClass作为对存储资源的抽象定义, 对用户设置的NFS申请屏蔽后端存储的细节, 一方面减少了用户对于存储资源细节的关注, 另一方面减轻了管理员手工管理pv的工作, 由系统自动完成pv的创建和绑定 StorageClass本身是一种资源对象, 不提供pv的创建, 这里以NFS共享存储为 阅读全文
摘要：
目的： 为了屏蔽底层存储实现的细节, 让用户方便使用同时让管理员方便管理, 引入了pv与pvc两种资源对象实现对存储的管理子系统 pv: 对底层网络共享存储的抽象, 将共享存储定义为一种资源 pvc: 用户对存储资源的一个神奇, 就像pod消费node资源一样, pvc能够消费pv资源, pvc可以 阅读全文
摘要：
secret 作用： 保管私密数据 secret使用场景 通过挂载该secret到pod来使用它, pod容器里生成文件 1. 创建secret 注意： 密码使用base64方式进行加密, 解密方式：echo dGVzdA== |base64 d 2. 挂载 生成变量 docker pull ima 阅读全文
摘要：
1)kubernetes api server : 提供kubernetes各类资源对象（如pod, rc, service等）的增删改查以及watch丶list等http rest接口, 2)kubernetes controller manager： 通过api server提供的rest接口实 阅读全文
摘要：
为什么需要ingress资源对象 ingress controller 作用特点 ingress策略 1）同一个域名 , 不同的url路径转发至不同的服务上 2）不同的域名,被转发到不同的服务上 阅读全文
摘要：
为什么需要服务发现： 在集群内需要能够通过服务名进行服务访问, 需要一个集群范围内的dns服务来完成从服务名到clusterIP的解析 dns服务工作原理： 监控kubernetes中的service资源的变化, 根据service的名称和ip地址生成dns记录 dns版本 coredns部署 ht 阅读全文
摘要：
service作用： 可以为一组具有相同功能的容器应用提供一个统一的入口地址，并且将请求负载分发到后端的各个容器应用上，实现分布式应用统一入口和负载均衡机制; 注意： pod和service都是kubernetes集群范围内的虚拟概念, 集群外的客户端无法通过podip或service的虚拟ip和虚 阅读全文
摘要：
更新pod镜像两种方式： 查看deployment更新过程： deployment更新策略： Recreate（重建）杀掉所有的pod, 然后创建新的pod 和 RollingUpdate（滚动更新） 通过参数maxUnavailable与maxSurge来控制滚动更新过程 滚动更新策略： pod回 阅读全文
摘要：
init container与应用容器在本质上是一样的, 但它们是仅运行一次就结束的任务, 并且必须在成功执行完成后, 系统才能继续执行下一个容器， 可以用在例如应用容器启动前做一些初始化工作，当init container执行失败, 而且设置了RestartPolicy=Never时, Pod将会 阅读全文
摘要：
当我们创建pod时，仅仅是创建了pod，要为其创建rc（ReplicationController)，他才会有固定的副本，然后为其创建service，集群内部才能访问该pod，使用 NodePort 或者 LoadBalancer 类型的 Service，外部网络也可以访问该pod；每个 servi 阅读全文