摘要：
本章实验为kubeadm安装k8s集群https://www.cnblogs.com/yaokaka/p/15501688.html 在任何将资源或服务提供给有限使用者的系统上，认证和授权是两个必不可少的功能，前者用于身份鉴别，负责验证“来者是谁”，而后者则实现权限分派，负责鉴证“他有权做哪些事”。 阅读全文
摘要：
1、准备工作--metrics-server 官方代码仓库地址：https://github.com/kubernetes-sigs/metrics-server wget https://github.com/kubernetes-sigs/metrics-server/releases/down 阅读全文
摘要：
1、Pod 水平自动扩缩 Pod 水平自动扩缩（Horizontal Pod Autoscaler） 可以基于 CPU 利用率自动扩缩 ReplicationController、Deployment、ReplicaSet 和 StatefulSet 中的 Pod 数量。 除了 CPU 利用率，也可 阅读全文
摘要：
一、Ingress介绍 1、什么是Ingress? Kubernetes提供了两种内建的云端负载均衡机制（cloud load balancing）用于发布公共应用，一种是工作于传输层的Service资源，它实现的是“TCP负载均衡器”，另一种是Ingress资源，它实现的是“HTTP（S）负载均衡 阅读全文
摘要：
一、容器化应用配置 应用程序是可执行程序文件，它含有指令列表，CPU通过执行这些指令完成代码运行。例如，Linux工程师最常用的命令之一cat对应于/usr/bin/cat程序文件，该文件含有按特定目的组织的机器指令列表，用于在屏幕上显示指定文件的内容。大多数应用程序的行为都可以支持命令行选项及参数 阅读全文
摘要：
一、容器的存活性探测livenessProbe 有些应用程序因存在缺陷（例如多线程导致的应用程序死锁等）会在长时间持续运行后逐渐转为不可用状态，并且仅能通过重启操作恢复，Kubernetes的容器存活性探测机制可发现诸如此类的问题，并依据探测结果结合重启策略触发后续的行为。存活性探测是隶属于容器级别 阅读全文
摘要：
通过网络存储卷及使用示例可知，用户必须要清晰了解用到的网络存储系统的访问细节才能完成存储卷相关的配置任务，例如RBD存储卷插件配置中的监视器（monitor）、存储池（pool）、存储映像（image）和密钥环（keyring）等来自于Ceph存储系统中的概念，这就要求用户对该类存储系统有着一定的了 阅读全文
摘要：
以Docker为代表的容器运行时通常都支持配置容器使用“存储卷”将数据持久存储于容器自身文件系统之外的存储空间中，这些存储空间可来自宿主机文件系统或网络存储系统。相应地，Kubernetes也支持类似的存储卷功能以实现短生命周期的容器应用数据的持久化，不过，其存储卷绑定于Pod对象而非容器级别，并可 阅读全文
摘要：
运行于Pod中的容器化应用绝大多数是服务类的守护进程，例如envoy和demoapp等，它们受控于控制器资源对象，在自愿或非自愿中断后只能由重构的、具有同样功能的新Pod对象所取代，属非可再生类组件。在Kubernetes应用编排的动态、弹性管理模型下，Service资源用于为此类Pod对象提供一个 阅读全文
摘要：
一、pod控制器的说明 1、什么是pod控制器？ 自主式Pod对象由调度器绑定至目标工作节点后即由相应节点上的kubelet负责监控其容器的存活性，容器主进程崩溃后，kubelet能够自动重启相应的容器。不过，kubelet对非主进程崩溃类的容器错误却无从感知，这依赖于用户为Pod资源对象自定义的存 阅读全文