摘要: Kubernetes Secret 官方文档:https://kubernetes.io/docs/concepts/configuration/secret/ 加密数据并存放Etcd中,让Pod的容器以挂载Volume方式访问。 应用场景:凭据 通过文本文件创建用户密码 创建用户名密码文件 ech 阅读全文
posted @ 2020-08-31 19:42 純黑色 阅读(310) 评论(0) 推荐(0) 编辑
摘要: ConifgMap kubernetes通过ConfigMap来实现对容器中应用的配置管理,所有的配置内容都存储在etcd中。 创建ConfigMap 创建ConfigMap的方式有两种,一种是通过yaml文件来创建,另一种是通过kubectl直接在命令行下创建。 使用目录创建 ls configm 阅读全文
posted @ 2020-08-31 19:36 純黑色 阅读(451) 评论(0) 推荐(0) 编辑
摘要: 什么是Ingress 阿里云称之为ingress路由!在Kubernetes集群中,主要用于接入外部请求到k8s内部,Ingress是授权入站连接到达集群服务的规则集合,为您提供七层负载均衡能力。您可以给 Ingress 配置提供外部可访问的URL、负载均衡、SSL、基于名称的虚拟主机等。 Serv 阅读全文
posted @ 2020-08-31 19:34 純黑色 阅读(8596) 评论(0) 推荐(0) 编辑
摘要: 深入了解Kubernetes Service Service是Kubernetes最核心的概念,通过创建Service,可以为一组具有相同功能的容器应用提供一个统一的入口地址,并且将请求进行负载分发到后端的各个容器应用上。 Service的四种类型 Clusterip: 默认类型,自动分配一个仅cl 阅读全文
posted @ 2020-08-31 19:33 純黑色 阅读(2637) 评论(0) 推荐(1) 编辑
摘要: RC主要作用就是用来确保容器应用副本始终保持在用户定义的数量,如果有容器异常退出,会自动创建新的 Pod来代理,异常多出来的容器会被系统回收 RS本质与RC没有什么不同,可以认为RS是RC的升级版,并且支持集合式的selector RS实例 apiVersion: extensions/v1beta 阅读全文
posted @ 2020-08-31 19:31 純黑色 阅读(872) 评论(0) 推荐(0) 编辑
摘要: Pod的生命周期 容器初始化环境 运行容器的pause基础容器 init c容器(init c可以有多个,串行运行) main c启动主容器(启动之初允许执行一个执行命令或一个脚本,在结束的时候允许执行一个命令) readless liveness Init C Init容器与普通容器非常像,处理如 阅读全文
posted @ 2020-08-31 19:30 純黑色 阅读(709) 评论(0) 推荐(0) 编辑
摘要: 环境准备 Harbor(docker仓库,不介绍安装过程) k8s-master k8s-node01 k8s-node02 安装准备 (master & node) //安装依赖包 yum install -y conntrack ntpdate ntp ipvsadm ipset jq libs 阅读全文
posted @ 2020-08-31 19:24 純黑色 阅读(1220) 评论(0) 推荐(0) 编辑