摘要：
1.1 认证 认证基本介绍 kubernetes主要通过APIserver对外提供服务，那么就需要对访问apiserver的用户做认证，如果任何人都能访问apiserver，那么就可以随意在k8s集群部署资源，这是非常危险的，也容易被黑客攻击渗透，所以需要我们对访问k8s系统的apiserver的用 阅读全文
摘要：
ResourceQuota准入控制器 ResourceQuota准入控制器是k8s上内置的准入控制器，默认该控制器是启用的状态，它主要作用是用来限制一个名称空间下的资源的使用，它能防止在一个名称空间下的pod被过多创建时，导致过多占用k8s资源，简单讲它是用来在名称空间级别限制用户的资源使用。 1、 阅读全文
摘要：
环境初始化 yum install bash-completion vim ntpdate iptables lrzsz epel-release -y && exec bash systemctl stop firewalld systemctl disabled firewalld setenf 阅读全文
摘要：
StatefulSet 由以下几个部分组成： 1. Headless Service：用来定义 pod 网路标识，生成可解析的 DNS 记录 2. volumeClaimTemplates：存储卷申请模板，创建 pvc，指定 pvc 名称大小，自动创建 pvc，且 pvc 由存储类供应。 3. St 阅读全文
摘要：
1.storageclass（存储类）概念 storageclass是一个存储类，k8s集群管理员通过创建storageclass可以动态生成一个存储卷供k8s用户使用。 2.storageclass资源定义 每个StorageClass都包含字段provisioner，parameters和rec 阅读全文
摘要：
k8s 对我们整个系统的认证，授权，访问控制做了精密的设置；对于 k8s 集群来说，apiserver 是整个集群访问控制的唯一入口，我们在 k8s 集群之上部署应用程序的时候，也可以通过宿主机的NodePort 暴露的端口访问里面的程序，用户访问 kubernetes 集群需要经历如下认证过程：认 阅读全文
摘要：
污点和容忍度是相互匹配的关系，在node上定义一个污点，pod上定义容忍度，如果pod能容忍这个污点，就会被调度到拥有这个污点的节点上，不能容忍这个污点就不会调度到拥有这个污点的节点上，如果node节点上没有定义污点，那么任何pod都会调度到这个节点上 给节点添加污点 [root@master-1 阅读全文
摘要：
DaemonSet 控制器：概念、原理解读 DaemonSet 控制器能够确保 k8s 集群所有的节点都运行一个相同的 pod 副本，当向k8s 集群中增加 node 节点时，这个 node 节点也会自动创建一个 pod 副本，当 node 节点从集群移除，这些 pod 也会自动删除；删除 Daem 阅读全文
摘要：
在 k8s 中部署的应用都是以 pod 容器的形式运行的，假如我们部署 MySQL、Redis 等数据库，需要对这些数据库产生的数据做备份。因为 Pod 是有生命周期的，如果 pod 不挂载数据卷，那 pod 被删除或重启后这些数据会随之消失，如果想要长久的保留这些数据就要用到 pod 数据持久化存 阅读全文
摘要：
Service概念： Kubernetes中的 Pod是有生命周期的，它们可以被创建，也可以被销毁，然而一旦被销毁pod生命就永远结束，这个pod就不存在了，通过ReplicaSets能够动态地创建和销毁Pod（例如，需要进行扩缩容，或者执行滚动升级），每个Pod都会获取它自己的 IP 地址，这些I 阅读全文