摘要：
在任何将资源或服务提供给有限使用者的系统上，认证和授权是两个必不可少的功能，前者用于身份鉴别，负责验证“来者是谁”，而后者则实现权限分派，负责鉴证“他有权做哪些事”。Kubernetes系统完全分离了身份验证和授权功能，将二者分别以多种不同的插件实现，而且，特有的准入控制机制，还能在“写”请求上辅助 阅读全文
摘要：
一、Ingress介绍 1、什么是Ingress? Kubernetes提供了两种内建的云端负载均衡机制（cloud load balancing）用于发布公共应用，一种是工作于传输层的Service资源，它实现的是“TCP负载均衡器”，另一种是Ingress资源，它实现的是“HTTP/HTTPS负 阅读全文
摘要：
1、Pod 水平自动扩缩 Pod 水平自动扩缩（Horizontal Pod Autoscaler） 可以基于 CPU 利用率自动扩缩 ReplicationController、Deployment、ReplicaSet 和 StatefulSet 中的 Pod 数量。 除了 CPU 利用率，也可 阅读全文
摘要：
1、安装metrics-server 官方代码仓库地址：https://github.com/kubernetes-sigs/metrics-server wget https://github.com/kubernetes-sigs/metrics-server/releases/download 阅读全文
摘要：
一、statefulset简介 从前面的学习我们知道使用Deployment创建的pod是无状态的，当挂载了Volume之后，如果该pod挂了，Replication Controller会再启动一个pod来保证可用性，但是由于pod是无状态的，pod挂了就会和之前的Volume的关系断开，新创建的 阅读全文
摘要：
一、存储卷的概念和类型 为了保证数据的持久性，必须保证数据在外部存储在docker容器中，为了实现数据的持久性存储，在宿主机和容器内做映射，可以保证在容器的生命周期结束，数据依旧可以实现持久性存储。但是在k8s中，由于pod分布在各个不同的节点之上，并不能实现不同节点之间持久性数据的共享，并且，在节 阅读全文
摘要：
一、容器化应用配置 应用程序是可执行程序文件，它含有指令列表，CPU通过执行这些指令完成代码运行。例如，Linux工程师最常用的命令之一cat对应于/usr/bin/cat程序文件，该文件含有按特定目的组织的机器指令列表，用于在屏幕上显示指定文件的内容。大多数应用程序的行为都可以支持命令行选项及参数 阅读全文
摘要：
一、容器的存活性探测livenessProbe 有些应用程序因存在缺陷（例如多线程导致的应用程序死锁等）会在长时间持续运行后逐渐转为不可用状态，并且仅能通过重启操作恢复，Kubernetes的容器存活性探测机制可发现诸如此类的问题，并依据探测结果结合重启策略触发后续的行为。存活性探测是隶属于容器级别 阅读全文
摘要：
运行于Pod中的容器化应用绝大多数是服务类的守护进程，例如envoy和demoapp等，它们受控于控制器资源对象，在自愿或非自愿中断后只能由重构的、具有同样功能的新Pod对象所取代，属非可再生类组件。在Kubernetes应用编排的动态、弹性管理模型下，Service资源用于为此类Pod对象提供一个 阅读全文
摘要：
一、pod控制器的介绍 1、什么是pod控制器？ 自主式Pod对象由调度器绑定至目标工作节点后即由相应节点上的kubelet负责监控其容器的存活性，容器主进程崩溃后，kubelet能够自动重启相应的容器。不过，kubelet对非主进程崩溃类的容器错误却无从感知，这依赖于用户为Pod资源对象自定义的存 阅读全文