07 2024 档案
摘要：3.1 API资源对象NetworkPolicy NetworkPolicy用来控制Pod与Pod之间的网络通信，它也支持针对 Namespace进行限制。基于白名单模式，符合规则的对象通过，不符 合的拒绝 应用场景： Pod A 不能访问 Pod B 开发环境所有Pod不能访问测试命名空间 提供对
阅读全文
摘要：typora-root-url: ..\.. k8s里的资源对象 在k8s里，yaml用来声明API对象的，那么API对象都有哪些？ 可以这样查看资源对象 kubectl api-resources yaml 使用缩进表示层次，缩进不允许使用tab，只能用空格，缩进空格数多少不要求，只要保证同一层级
阅读全文
摘要：准备工作 01、关闭selinux和firewalld 临时关闭SELinux setenforce 0 永久关闭SELinux sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config 关闭firewalld system
阅读全文
摘要：版本：Rocky8系统，K8S版本1.26.2 测试环境最低硬件要求： ①：CPU：2c ②：内存：4G ③：硬盘：50G 服务器准备 节点 主机名 IP地址 master testlinux01 192.168.222.101 node1 testlinux02 192.168.222.102 n
阅读全文
摘要：Kubernetes介绍和各组件盘点 01、K8S总览 Kubernetes（K8s），用于自动部署、扩容、缩容和管理容器化应用程序的开源系统。 它将组成应用程序的容器组合成逻辑单元，以便于管理和服务发现。 Kubernetes源自Google 15年生产环境的运维经验，同时凝聚了社区最佳创意和实践
阅读全文
摘要：dockerfile 的编写 Dockerfile是实现自定镜像的一种手段，通过编写Dockerfile，来编译成自己想要的镜像 Dockerfile 格式 1.from指定基于哪个基础镜像 FROM ubuntu:latest 2.MAINTAINER 指定作者信息 MAINTAINER amin
阅读全文
摘要：docker的安转可以采用yum和二进制方式安装，在此不再赘述 docker镜像和容器 系统的安装盘就叫镜像，常见的Ghost技术做的GHO系统镜像和Docker镜像非常像。 Docker镜像是分层的 Docker镜像拉取下来，可以直接运行，运行后的东西就叫做容器，一个镜像可以启动很多容器。 容器就
阅读全文
摘要：虚拟机的部署形式 一个物理机可以部署多个app 每个app独立运行在一个VM虚拟机里面 依然部署很慢 迁移和扩展可以使用VM的克隆 每一个虚拟机都是一个完整的操作系统，虚拟机多的时候，操作系统本身资源也就被消耗过多 企业使用的虚拟化工具为：vmware esxi虚拟化工具 个人学习使用：VMware
阅读全文
