摘要：
参考: https://www.jb51.net/article/167771.htm 阅读全文
摘要：
``` change master to master_host='10.0.20.201',master_user='repl',master_password='123456',master_log_file='mysql-bin.000009',master_log_pos=765407510; flush tables with read lock; unlock tables; mysq 阅读全文
摘要：
[TOC] 部署 dashboard "官方文档地址" 根据官方文的安装介绍，直接远程执行即可，这里先下载下来，然后执行： 查看 开放访问 默认dashboard中启动的svc只能集群内部访问，所以需要手动配置对外访问，打一个补丁即可： 通过查看，dashboard的svc已经被映射到30090 这 阅读全文
摘要：
[TOC] RBAC 授权插件: 1. Node 2. ABAC 3. RBAC 4. Webhook RBAC 主要的功能是提供基于角色(Role)的访问控制许可(permission) 解释: 让一个用户扮演一个角色(Role)，而角色(Role)拥有某些操作的权限，那么这么用户就拥有了该角色的 阅读全文
摘要：
[TOC] 认证安全 任何用途操作集群的资源对象是,都要经历三种安全相关的操作: 1. 任何用户来访问时, 都需要完成kubernetes系统认证操作 2. 认证通过后, 进行授权检查 3. 准入控制, 检查是否有权限操作其它的一些资源操作 认证方式: 1. 令牌认证 2. SSL 秘钥认证, 也是 阅读全文
摘要：
[TOC] StatefulSet 有状态应用副本集 无状态的, 更关注的是群体 有状态的, 更关注的是个体 有状态应用集的特点: 1. 稳定且需要唯一的网络标识符; 2. 稳定且持久的存储; 3. 要求有序, 平滑的部署和扩展; 4. 要求有序, 平滑的删除和终止; 5. 有序的滚动更新; 需要有 阅读全文
摘要：
[TOC] 配置容器化应用配置的方式 1. 自定义命令行参数来实现; 1. 2. 2. 把配置文件直接打入进项; 3. 环境变量实现, 容器从物理机中的环境变量来导入配置 1. 所配置的应用支持从环境变量中来读取 2. 用预处理脚本 处理,通过环境变量传递过来的配置 4. 存储卷;通过挂在对应的已经 阅读全文
摘要：
[TOC] 存储卷 分为四种： 1. 有状态，需要存储 2. 有状态，无需存储 3. 无状态，需要存储 4. 无状态，无需存储 Pod挂载在本地的磁盘或者内存，被称为emptyDIr ，称为临时空目录，随着Pod删除，也会被删除。 hostPath 主机目录，在Pod容器中能看到宿主机目录数据。 分 阅读全文
摘要：
[TOC] Service 类型 1. ClusterIP 只在集群内部访问，无法跨越集群边界 2. NodePort 提供集群外部流量进入到集群内部 3. LoadBalancer 集群部署在公有云或私有云之上，提供给公有云或私有云的负载均衡中间使用 4. ExternelName 把集群外部的服 阅读全文
摘要：
[TOC] Service 说明: Service 是作用于客户端可服务端(Pod)之间，作为一个固定的中间层 主要依赖于kubernetes中的DNS服务，1.11版本之前用的是kube dns 而之后的版本使用的CoreDNS服务。 在kubernetes中有三种网络： 1. node netw 阅读全文