西京刀客

认识PV/PVC/StorageClasskubernetes PV和PVC持久卷

使用 kubectl cp 命令可以在 Kubernetes Pod 和本地主机之间拷贝文件或文件夹

* 如果我们需要在不暴露 service 的情况下访问 service，kubectl port-forward 就足够了。* 如果我们需要在本地运行 service 进行调试，并且 service 需要访问 K8s 上的其他 service ，kubefwd 可以发挥作用。它管理着本地计算机中的 DNS 记录，并为 service 依赖性打开从计算机到集群的单向通道。* 如果我们需要在本地运行 service 进行调试，并且应用程序在集群中有一些使用方，那就使用telepresence。

在这些情况下，使用多个 kubeconfig 文件是一种常见的做法。每个 kubeconfig 文件包含了与特定集群的连接信息和凭据，可以方便地切换和管理不同的集群和环境。

在 Kubernetes 集群中，**服务（Service）是通过 DNS 名称来访问的。当一个 Pod 需要访问另一个服务时，它会向 CoreDNS 发起一个 DNS 查询请求**。

在K8s（Kubernetes）中，defaultMode是用来设置Configmap挂载后的文件权限，它采用Unix文件权限标准。

Helm 是 Kubernetes 的包管理器

只运行集群并部署您的应用程序还不够。运行准备用于生产环境的Kubernetes集群需要一些额外的事情。

Habor是由VMWare公司开源的容器镜像仓库。事实上，Habor是在Docker Registry上进行了相应的企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制 ，AD/LDAP集成以及审计日志等。

Kubeadm是一个工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。 使用Kubeadm自动化部署(kubeadm)集群。

文章目录关于Calico一、什么是Calico?二、为什么使用CalicoChoice of dataplanes数据通道的选择Best practices for network security网络安全的最佳实践Performance性能Scalability可扩展性Interoperability互用性Real world production h

文章目录k8s网络解决方案CNI 容器网络规范Kubernetes-基于flannel的集群网络不同Pod中容器之间的通信k8s网络解决方案我们说k8s的网络解决方案，其实指代的是k8s的pod网络解决方案，其本质呢就是在介绍docker的跨主机网络解决方案。在讨论Kubernetes网络之前，让我们先来看一下Docker网络。Docker采用插件化的网络模式，默认提供bridge、host...

K8s的专业技术认证主要有以下几种：* CKA（Kubernetes 管理员认证）* CKAD（Kubernetes 应用程序开发者认证）* CKS（Kubernetes 认证安全专家。预计2020年11月开放，须先通过CKA认证）

文章目录Kubernetes快速入门Kubernetes概念Kubernetes 架构Minikube安装kubectl 使用kubeletkubelet 主要功能Kubernetes快速入门参考URL: https://www.jianshu.com/p/b0ff456c5518Kubernetes tutorial - K8S 官方入门教程 中文翻译参考URL: https://blo...